Okta แก้ช่องโหว่วิกฤต CVE-2026-115547 ใน Okta Access Gateway CVSS 9.1 — ผู้ที่ได้สิทธิ์แอดมินส่งค่าคอนฟิกที่จัดรูปแบบพิเศษผ่าน Admin Console เพื่อรันคำสั่งระบบได้ ต้องอัปเดตเป็น 2026.10.2
Okta ออกประกาศเมื่อ 22 ตุลาคม 2569 แก้ช่องโหว่ CVE-2026-115547 ใน Okta Access Gateway ทุกเวอร์ชันก่อน 2026.10.2 คะแนน CVSS 9.1 ช่องโหว่เกิดจากการตรวจสอบค่าคอนฟิกที่ป้อนผ่าน Admin Console ไม่รัดกุม ทำให้ผู้มีสิทธิ์แอดมินรันคำสั่งระบบด้วยสิทธิ์บัญชีบริการของ OAG ได้ การโจมตีต้องได้สิทธิ์แอดมินก่อน และยังไม่มีรายงานการใช้โจมตีจริง Okta ไม่มีวิธีแก้ชั่วคราว จึงต้องอัปเดตเป็นเวอร์ชัน 2026.10.2 ขึ้นไป