- Yama var
- Son 7 gün
- CWE-20
- CWE-94
CVE-2026-115547
Okta Access Gateway Yönetim Konsolunda Girdi Doğrulama Hatasıyla Komut Çalıştırma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Okta
Yönetici özeti
Bu açık, kurumunuzun kimlik doğrulama ve erişim geçidi cihazının kontrolünün ele geçirilmesine yol açabilir. Yönetici yetkisine sahip bir kişi ya da çalınmış yönetici hesabı bu riski kullanabilir. Cihazın hemen güncellenmesi önerilir.
ÖzetTürkçe
Okta Access Gateway (OAG) yönetim konsolundaki bir girdi doğrulama sorunu, özel biçimlendirilmiş yapılandırma değerlerinin işlenmesine izin veriyor. Sürümü 2026.10.2'den önce olan OAG kurulumları etkilenmektedir. Saldırı için kimlik doğrulaması yapılmış bir yönetici hesabı gerekmektedir.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir yönetici, OAG servis hesabının yetkileri çerçevesinde sistem komutları çalıştırabilir. Bu da cihaz üzerinde tam kontrol ve ağdaki diğer sistemlere sıçrama riski anlamına gelir.
Kaynaktaki açıklama (İngilizce)
An input validation issue in the Okta Access Gateway (OAG) Admin Console allows the processing of specially formatted configuration values. An authenticated administrator can leverage this to execute system commands within the context of the OAG service account.
Üreticinin çözüm notu (İngilizce)
Upgrade the Okta Access Gateway appliance to version 2026.10.2 or greater.
Ne yapmalı?
- Okta Access Gateway cihazını 2026.10.2 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltme tamamlanana kadar yönetim konsolu erişimini yalnızca güvenilir yönetici hesaplarıyla ve sınırlı ağ adreslerinden kullanılacak şekilde kısıtlayın. Genel öneri
- Yönetici hesaplarında çok faktörlü kimlik doğrulamayı etkinleştirin ve kullanılmayan yönetici hesaplarını kaldırın. Genel öneri
Ek önlemler
- Yönetim konsolu giriş kayıtlarını ve yapılandırma değişikliklerini düzenli olarak inceleyin; beklenmeyen değişiklikleri araştırın. Genel öneri
- OAG servis hesabının yetkilerini en az ayrıcalık ilkesine göre sınırlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Okta Access Gateway | < 2026.10.2 | 2026.10.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.