Una vulnerabilidad crítica en Okta Access Gateway permite a atacantes con acceso de administrador ejecutar comandos en el sistema

Okta ha revelado una falla de seguridad crítica en Okta Access Gateway que permite que un administrador autenticado ejecute comandos del sistema a través de la Consola de administración del dispositivo. Seguida como CVE-2026-115547, la vulnerabilidad afecta a las versiones anteriores a 2026.10.2 y tiene una puntuación CVSS v3.1 de 9.1, según el aviso del 22 de octubre de 2026.

El problema implica una validación de entrada débil cuando la Consola del administrador procesa valores de configuración con formato especial. Okta Access Gateway Flaw Okta clasifica el problema en CWE-94, control incorrecto de la generación de código, y CWE-20, validación de entrada incorrecta. Las organizaciones que ejecuten Okta Access Gateway en versiones anteriores a 2026.10.2 deben actualizar a la versión 2026.10.2 o posterior. El parche sigue las correcciones de seguridad anteriores de Okta Access Gateway y Auth0 que cubren la omisión de autorización, la inyección SQL y las secuencias de comandos entre sitios almacenadas.

Esos problemas de septiembre tenían diferentes requisitos y correcciones, por lo que la actualización anterior de Access Gateway 2026.9.1 no cumple con la versión parcheada mínima de este aviso. El defecto crítico de la puerta de enlace de Okta permite a los atacantes con acceso de administrador ejecutar comandos del sistema apareció por primera vez en Cyber Security News.

Consultar publicación original ↗