Okta Access Gateway 严重漏洞可导致系统命令执行
Abinaya 2026-10-26 17:23 北京
速修复
聚焦源代码安全，网罗国内外最新资讯！
Okta 披露了 Okta Access Gateway 中的一个严重安全漏洞（CVE-2026-115547，CVSS v3.1评分9.1），可导致经过身份验证的管理员通过设备的管理控制台运行系统命令。
Okta 公司发布公告提到，该漏洞影响 2026.10.2 之前的版本，核心在于 Admin Console 处理特殊格式的配置值时的输入验证薄弱问题。拥有管理访问权限的攻击者可以利用这些值在 OAG 服务账户下触发命令执行。该披露并未描述未经过身份验证的攻击。
该漏洞位于管理配置输入到达网关内部处理函数的位置。受影响软件没有将提供的值严格视为配置数据，而是可能允许构造输入导致系统命令执行。
漏洞简介
Okta 公司将该漏洞归类为 CWE-94（代码生成控制不当）和 CWE-20（输入验证不当）。利用该漏洞所需访问权限是一个重要限制，攻击者必须首先获得对 OAG Admin Console 的管理访问权限。
仅凭普通应用程序账户并不满足所述条件，公告也没有指出存在可消除这一要求的身份验证绕过。
成功利用该漏洞会以 OAG 服务账户的权限运行命令。这并不等同于确认获得 root 访问权限。潜在损害取决于该账户可以读取、更改或运行的内容，因此在评估暴露风险时，实际权限很重要。
公告提供的 CVSS v3.1 向量描述的是一种网络攻击，它复杂度低、所需权限高、无需用户交互。它还对机密性、完整性和可用性赋予高影响，且范围发生变化。
运行 2026.10.2 之前版本 Okta Access Gateway 的组织机构应升级到 2026.10.2 或更高版本。所提供的披露将该版本确定为修复版本，并未提供单独的应变方法。该补丁是在 Okta Access Gateway 和 Auth0 早些时候针对授权绕过、SQL 注入和存储型跨站脚本的安全修复之后发布的。由于 9 月发布的问题具有不同的要求和修复，因此早前的 Access Gateway 2026.9.1 更新不满足本公告的最低修补版本要求。
管理员还应审查可以访问管理控制台的，并调查意外的配置更改。此前关于 1Password 中 Okta 管理员会话滥用的报道说明了保护特权会话的重要性，尽管该事件与本漏洞无关。Okta在公告中并未报告活跃利用、发布攻击载荷或指出受影响的配置字段，但这无法证明利用无法实施。团队应优先升级设备，并查看 Okta 的安全公告门户，获取进一步指导。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
原文链接
https://cybersecuritynews.com/okta-access-gateway-flaw/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞”
本文转载自微信公众号「代码卫士」，查看原文。版权归原作者所有，如有侵权请联系删除。