CVE-2026-78631: falha de média gravidade em Okta Hyperdrive Agent
Improper Restriction of Sensitive Information in Okta Hyperdrive Agent Logging
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.1%
The Okta Hyperdrive Agent writes the decoded SAML bearer assertion to a local application log file at the default log level on every successful MFA completion. This insertion of sensitive information into the log file makes a live authentication credential readable by any local user with access to the log file.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N
Produtos afetados
Okta · Okta Hyperdrive AgentCVEs relacionadas — Okta Hyperdrive Agent
No mesmo produto, das mais perigosas para as menos.