Okta Access Gateway: Authentifizierungsumgehung durch nicht geprüfte Authentifizierungsquelle
Zusammenfassung
Okta Access Gateway (OAG), eine lokal betriebene Appliance, prüft beim Anmelden nicht, welche Authentifizierungsquelle ausgewählt wurde. Ein angemeldeter Benutzer mit aktiver Sitzung kann diesen Parameter verändern, wodurch möglicherweise eine SAML-Assertion erzeugt wird, die Zugriff auf die Admin Console gewährt. Der Angreifer benötigt eine gültige Sitzung für eine beliebige auf dem Gateway konfigurierte Authentifizierungsquelle.
Betroffen
- Okta Access Gateway Versionen vor 2026.10.2
Behoben in
- Behoben in Okta Access Gateway 2026.10.2
Umgehung
Unbekannt.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Gemäss Sekundärquellen nicht im CISA-KEV-Katalog aufgeführt; der CISA-Katalog wurde nicht direkt geprüft
- Kein öffentlicher Proof of Concept gefunden
- EPSS 0.0042 (vulners)
Unsere Empfehlung
- Okta Access Gateway auf Version 2026.10.2 oder neuer aktualisieren
- Fix-Version für die separate PHP-Laufzeitumgebung (PHP2Shell) vor der Wahl der Zielversion bei Okta bestätigen
- Konten mit Gateway-Zugriff überprüfen und Zugriff auf die Admin Console auf ein Management-Netzwerk beschränken
- Admin-Anmeldungen auf unerwartete SAML-Sitzungen prüfen
- CVE-2026-115547 (CVSS 9.1) priorisieren, das mit derselben Version behoben wird
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Okta security advisory CVE-2026-115546 trust.okta.com
- Okta security advisories trust.okta.com
- VulDB CVE-2026-115546 vuldb.com
- Strix CVE-2026-115546 www.strix.ai
- VulnCheck/vulners enrichment CVE-2026-115546 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 18:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.