Към съдържанието
Търсене

CVE-2026-78574: Okta Hyperdrive Integration Plugin, верига на доставки

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Okta Hyperdrive Integration plugin resolves a required assembly using a registry path within the current user's hive without integrity verification. The referenced path is loaded via Assembly.LoadFrom without signature validation, resulting in an unverified assembly executing within the context of the host process or elevated installer.

Засегнати продукти

  • Okta Okta Hyperdrive Integration Plugin: 1.2.0 преди 1.5.2

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в Okta Okta Hyperdrive Integration Plugin

Първоизточници

CVE-2026-78574: Okta Hyperdrive Integration Plugin, верига на доставки | freedomonline.bg