Okta Access Gateway に深刻な脆弱性、リモートでのコマンド実行が可能に
Okta Access Gateway（OAG）に、重大なコマンド実行の脆弱性が見つかりました。認証済みの管理者が、アプライアンスの管理コンソール（Admin Console）で特別な形式の設定値を送信すると、システムコマンドを実行できてしまいます。この脆弱性は、2026年10月22日付のセキュリティアドバイザリで公
タグ: Okta Access Gateway
Okta Access Gatewayに深刻な脆弱性、リモートからのコマンド実行が可能に
Okta Access Gateway（OAG）に深刻な脆弱性が見つかりました。認証済みの管理者が、アプライアンスの管理コンソール（Admin Console）に細工した設定値を送信すると、システムコマンドを実行できてしまいます。 この問題は「CVE-2026-115547」として追跡されており、2026年10月22
Auth0のAD/LDAPコネクタに重大な認証欠陥、攻撃者が管理者ブラウザで格納型XSSを実行可能に
Oktaは、Auth0 AD/LDAP ConnectorおよびOkta Access Gatewayに影響する3件の重要度「高」の脆弱性に対処するセキュリティアップデートをリリースしました。この中には攻撃者が制御するコードを管理者のブラウザ上で実行できる、格納型クロスサイトスクリプティング(XSS)の重大な脆弱性も