CVE-2026-77585

ŚrednieCVSS 5.3

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Klient Okta Privileged Access nie odrzuca nazwy użytkownika zaczynającej się od myślnika w celu SSH, co może spowodować interpretację tej wartości jako opcji wiersza poleceń przez proces SSH.

Ocena ryzyka

Może to umożliwić atakującemu wstrzyknięcie opcji do polecenia SSH, potencjalnie prowadząc do nieautoryzowanego dostępu lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj klienta Okta Privileged Access do wersji, która zawiera poprawkę odrzucającą myślnik na początku nazwy użytkownika.

Inne podatności w Okta Privileged Access

CVE-2026-78635Średnie
Procedura obsługi adresów URL w kliencie Okta Privileged Access nie wstawia terminatora opcji przed dołączeniem wartości docelowej do argumentów wiersza poleceń. Gdy link protokołu scaleft:// zawiera wartość zaczynającą się od myślnika, bazowy framework CLI interpretuje ją jako flagę wiersza poleceń, powodując niezamierzoną modyfikację zachowania klienta SSH.

Oryginalny opis (angielski, źródło NVD)

The Okta Privileged Access client does not reject a leading hyphen in the username portion of an SSH target. As a result, the value may be interpreted as a command-line option by the underlying SSH process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS