CVE-2026-115547: RCE nell'Okta Access Gateway Admin Console

Input validation insufficiente in Okta OAG consente RCE con privilegi di sistema. CVSS 9,1 critical.

Il CVE-2026-115547 riguarda una falla di validazione input nell'Okta Access Gateway (OAG) Admin Console. Un amministratore autenticato può fornire valori di configurazione appositamente formattati per eseguire comandi di sistema nel contesto dell'account di servizio OAG. OAG è un componente critico per il controllo degli accessi e dell'autenticazione nelle infrastrutture enterprise.

La vulnerabilità è classificata come critical con CVSS 9,1. Richiede autenticazione amministrativa, ma consente escalation a privilegi di sistema. Una patch è stata segnalata come disponibile nei media di settore. L'impatto potenziale è elevato per qualsiasi organizzazione dipendente da OAG per la gestione dell'accesso alle risorse critiche.

I team IT devono contattare Okta per verificare la disponibilità della patch ufficiale. Nel frattempo: limitare l'accesso fisico e remoto alla Admin Console a amministratori esplicitamente autorizzati; verificare i log di audit di OAG per rilevare modifiche insolite o esecuzioni di comandi anomale; monitorare il comportamento del servizio OAG per processi inaspettati.

In sintesi

Cosa: Input validation issue in Okta Access Gateway Admin Console allowing specially formatted configuration values to trigger system command execution within the OAG service account context.
Gravità: CVSS 9,1 (Critical)
Versioni interessate: non riportato
Correzione: non riportato (verificare advisory ufficiale Okta)
Stato: Patch segnalata come disponibile nei media di settore specializzati
Azione: Limitare accesso Admin Console a amministratori autorizzati; controllare audit log OAG per modifiche insolite; monitorare esecuzione processi; contattare Okta per patch ufficiale.

Fonti: NVD, CVE-2026-115547

← Tutti gli articoli