CVE-2026-78623 · CVSS 9.9 · The Okta Access Gateway does not sanitize SAML assertion values before interpolating them into database queries in the advanced mode …

NVD (CVSS crítico) · 8 sept, 22:18

El Okta Access Gateway no sanitiza valores de aserciones SAML antes de interpolarlos en consultas SQL en modo avanzado, permitiendo SQL injection contra la base de datos configurada. La vulnerabilidad tiene CVSS 9.9 pero sin evidencia de explotación pública ni inclusión en el catálogo CISA KEV.