高 8.1

Okta Access Gateway で認証を回避され管理コンソールに不正アクセスされるおそれ

CVE-2026-115546 SecPulse初出 10月23日 12:06

概要

Okta Access Gateway では、サインオン時に選択された認証ソースが検証されません。認証済みで有効なセッションを持つ利用者が認証ソースのパラメータを書き換えると、管理コンソールへのアクセスを許可する SAML アサーションが生成されるおそれがあります。影響を受けるのは 2026.10.2 より前の版で、2026.10.2 以降に更新してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Okta	Okta Access Gateway	2026.10.2 未満	2026.10.2

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Okta Access Gateway (OAG) does not validate the selected authentication source during sign-on. An authenticated user with an active session can modify the authentication source parameter, which may generate a SAML assertion granting access to the Admin Console.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory