Okta Access Gateway で認証を回避され管理コンソールに不正アクセスされるおそれ
Summary
Okta Access Gateway では、サインオン時に選択された認証ソースが検証されません。認証済みで有効なセッションを持つ利用者が認証ソースのパラメータを書き換えると、管理コンソールへのアクセスを許可する SAML アサーションが生成されるおそれがあります。影響を受けるのは 2026.10.2 より前の版で、2026.10.2 以降に更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Okta Access Gateway では、サインオン時に選択された認証ソースが検証されません。認証済みで有効なセッションを持つ利用者が認証ソースのパラメータを書き換えると、管理コンソールへのアクセスを許可する SAML アサーションが生成されるおそれがあります。影響を受けるのは 2026.10.2 より前の版で、2026.10.2 以降に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Okta | Okta Access Gateway |
< 2026.10.2 |
2026.10.2 |
Original description The description as published by the source.
Okta Access Gateway (OAG) does not validate the selected authentication source during sign-on. An authenticated user with an active session can modify the authentication source parameter, which may generate a SAML assertion granting access to the Admin Console.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt@okta.com
- web nvd.nist.gov
- web github.com