Към съдържанието
Търсене

CVE-2026-78627: Okta Hyperdrive Integration Plugin, изтичане на данни

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Okta Hyperdrive Integration installer does not mask the OAuth client secret when passed as an MSI property. The credential is recorded in plaintext in the installer log, the Application Event Log, and the process command line, all of which are readable by an authenticated local user on the workstation.

Засегнати продукти

  • Okta Okta Hyperdrive Integration Plugin: 1.2.0 преди 1.5.2

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в Okta Okta Hyperdrive Integration Plugin

Първоизточници

CVE-2026-78627: Okta Hyperdrive Integration Plugin, изтичане на данни | freedomonline.bg