正在获取URL...

chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 27 个URL
总共去重后: 27 个URL
Okta 多项工具的关键漏洞已完成修补、

data.json

@@ -26694,5 +26694,6 @@
     "https://mp.weixin.qq.com/s/oEuv8YWvwNmf2JozL5SiXw": "漏洞通告|DELL Cloud Disaster Recovery操作系统命令注入漏洞(CVE-2026-71171)",
     "https://mp.weixin.qq.com/s/upYdPZxCA9Kd4cZ-Lu1UqA": "国家安全部警示：军事禁区不可越界；欧盟《网络弹性法案》漏洞披露相关义务将于2026年9月11日正式生效 | 牛览",
     "https://mp.weixin.qq.com/s/XMloH8KZLXuf0gD56mVapg": "SAP 提醒注意满分 “OVERPASS” 内核漏洞",
-    "https://mp.weixin.qq.com/s/p-HXXlx6SY2XkVH3R5hLqA": "【漏洞通告】微软9月多个安全漏洞"
+    "https://mp.weixin.qq.com/s/p-HXXlx6SY2XkVH3R5hLqA": "【漏洞通告】微软9月多个安全漏洞",
+    "https://mp.weixin.qq.com/s/TEcXSfV1OE8V8jTaJnejTg": "Okta 多项工具的关键漏洞已完成修补"
 }

doc/2026-09/Okta 多项工具的关键漏洞已完成修补.md

@@ -0,0 +1,28 @@
+#  Okta 多项工具的关键漏洞已完成修补  
+sec随谈
+                    sec随谈  sec随谈   2026-09-10 01:08  
+  
+2026年9月9日，Okta 发布安全公告，修复了多款企业身份产品中的六个漏洞。这些关键漏洞影响 Auth0 AD/LDAP 连接器、Okta 访问网关以及 Okta Hyperdrive 集成插件。因此，安全团队必须立即更新上述组件，以防止权限提升和未授权访问。  
+  
+**为何此威胁不容忽视**  
+  
+业界估计，Okta 为全球逾18,000家机构提供安全保障。身份网关保护着关键任务基础设施和敏感企业目录。因此，未修补的 Okta 漏洞将使内部网络暴露于管理员账户被接管和企业数据窃取的风险之中。此外，攻击者还可绕过身份验证控制，直接入侵用户目录。  
+  
+**攻击原理**  
+  
+最严重的漏洞 CVE-2026-85982 影响 Auth0 连接器。官方公告指出："Auth0 AD/LDAP 连接器因对管理员面板中搜索结果及更新日志内容的 HTML 编码处理不当，存在存储型跨站脚本（XSS）漏洞。"因此，拥有基本目录访问权限的恶意行为者可注入脚本，使其在管理员浏览器中执行。  
+  
+此外，CVE-2026-78626 在 Okta 访问网关中引入了严重的授权缺陷。Okta 报告称："Okta 访问网关在受保护规则授权检查中对输入清理及正则表达式求值处理不当，导致授权绕过。"同时，CVE-2026-78623 允许攻击者通过注入未经清理的 SAML 断言属性来执行非预期的 SQL 命令。另外，Hyperdrive 插件存在本地用户执行未经验证程序集或从安装日志中读取明文客户端密钥的风险。  
+  
+**受影响版本**  
+  
+Auth0 连接器8.0.0之前的版本存在存储型脚本攻击和权限提升漏洞。Okta 访问网关2026.9.1之前的版本同样存在授权绕过和 SQL 注入漏洞。Hyperdrive 集成插件1.2.0至1.5.1版本存在程序集加载和日志记录缺陷。值得庆幸的是，Okta 确认上述问题目前尚无在野利用记录或公开的概念验证漏洞利用代码。  
+  
+**修补与缓解措施**  
+  
+管理员必须立即在所有受影响的环境中安装安全更新。具体而言，团队应将 Auth0 连接器升级至8.0.0或更高版本；将 Okta 访问网关更新至2026.9.1版本；部署 Hyperdrive 插件的机构须立即安装1.5.2版本。完整指导请参阅 Okta 官方安全公告门户。  
+  
+参考链接：  
+  
+https://trust.okta.com/security-advisories/  
+