Okta Access Gateway

Okta Access Gateway に関連する脆弱性 2

• 重大 9.1 解説あり Okta Access Gateway管理画面にコマンド実行の欠陥、修正版あり Okta Access Gateway(OAG)の管理コンソールに、管理者が任意のシステムコマンドを実行できてしまう入力検証の欠陥が見つかりました。2026.10.2 より前の版が対象で、修正版 2026.10.2 が公開されています。OAG を運用している組織は、版の確認と更新の計画、管理コンソールへのアクセス制限の見直しを進めてください。 CVE-2026-115547 10月23日 12:06
• 高 8.1 Okta Access Gateway で認証を回避され管理コンソールに不正アクセスされるおそれ Okta Access Gateway では、サインオン時に選択された認証ソースが検証されません。認証済みで有効なセッションを持つ利用者が認証ソースのパラメータを書き換えると、管理コンソールへのアクセスを許可する SAML アサーションが生成されるおそれがあります。影響を受けるのは 2026.10.2 より前の版で、2026.10.2 以降に更新してください。 CVE-2026-115546 10月23日 12:06