Okta Access Gateway管理画面にコマンド実行の欠陥、修正版あり
Summary
Okta Access Gateway(OAG)の管理コンソールに、管理者が任意のシステムコマンドを実行できてしまう入力検証の欠陥が見つかりました。2026.10.2 より前の版が対象で、修正版 2026.10.2 が公開されています。OAG を運用している組織は、版の確認と更新の計画、管理コンソールへのアクセス制限の見直しを進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Okta Access Gateway(OAG)の管理コンソールに、管理者が任意のシステムコマンドを実行できてしまう入力検証の欠陥が見つかりました。2026.10.2 より前の版が対象で、修正版 2026.10.2 が公開されています。OAG を運用している組織は、版の確認と更新の計画、管理コンソールへのアクセス制限の見直しを進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Okta | Okta Access Gateway |
< 2026.10.2 |
2026.10.2 |
Original description The description as published by the source.
An input validation issue in the Okta Access Gateway (OAG) Admin Console allows the processing of specially formatted configuration values. An authenticated administrator can leverage this to execute system commands within the context of the OAG service account.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt@okta.com
- web nvd.nist.gov
- web github.com