セキュリティアドバイザリの概要：2026年9月版

Oktaは透明性の確保とアイデンティティ・エコシステムの安全維持に尽力しています。そのため、継続的なセキュリティ強化の一環として、高度なフロンティアAIモデルを用いてコードを能動的にスキャンした際に特定・確認された脆弱性情報を公開いたします。

• Okta Access Gateway (OAG)
• Okta Hyperdrive Agent
• Okta Privileged Access (OPA)
• Okta Verify for Windows

安全な環境を維持するため、適切なバージョンアップを行う必要があります。

お客様がご自身に関連する情報を迅速に見つけ、必要な対応を理解できるよう支援することが私たちの優先事項です。監視テレメトリによると、悪用された形跡はなく、発見された脆弱性の深刻度は中程度から高程度（CVSS 4.8～8.1）です。

セキュリティアドバイザリを確認し、必要なアップデートを適用してください。各アドバイザリには、具体的かつ実践的なガイダンスが記載されており、組織にとって重要な対策を講じることができます。

1. Okta Security Advisoriesの確認: 公開されているアドバイザリは、個別の問題に関する情報やガイダンスの主要な情報源です。

2. 最新情報の把握：Okta Security Advisoriesのページを定期的に確認し、最新のガイダンスを把握してください。

製品別に分類されたセキュリティアドバイザリ

リストされたカテゴリを確認し、Okta Identity Engine (OIE) および Okta Classic の各製品に関する特定のセキュリティアドバイザリと、それに対応する製品アップデートへのリンクを参照してください

Okta Access Gateway (OAG)

• Improper Input Sanitization in Okta Access Gateway Application Label Configuration CVE-2026-78545 - Sep 8, 2026
• Improper Input Handling in Okta Access Gateway Management Console Exception Handler CVE-2026-78550 - Sep 8, 2026
• Improper Handling of SAML Assertion Attributes in Okta Access Gateway Advanced Mode Datastores CVE-2026-78623 - Sep 8, 2026
• Validation Bypass in Okta Access Gateway Custom Directives CVE-2026-78552 - Sep 8, 2026
• Improper Authentication Validation in Okta Access Gateway Pass-Through Authentication Source CVE-2026-78560 - Sep 8, 2026
• Improper Path Validation in Okta Access Gateway Backup and Restore Functionality CVE-2026-78624 - Sep 8, 2026
• Insufficient Validation of Dashboard Application Labels in Okta Access Gateway Dashboard Site Configuration CVE-2026-78625 - Sep 8, 2026
• Improper Input Sanitization in Okta Access Gateway Protected Rules CVE-2026-78626 - Sep 8, 2026
• Improper Input Sanitization in Okta Access Gateway LDAP Datastore Filter Interpolation CVE-2026-78579 - Sep 8, 2026
• Improper Path Validation in Okta Access Gateway Kerberos Configuration Handling CVE-2026-78620 - Sep 8, 2026
• Improper Input Neutralization in Okta Access Gateway SNMP Configuration Processing CVE-78630 - Sep 8, 2026

Okta Hyperdrive Agent

• Improper Restriction of Sensitive Information in Okta Hyperdrive Agent Logging CVE-2026-78631 - Sep 8, 2026
• Improper Authentication Verification in the Okta Hyperdrive Agent MFA Response Handling CVE-2026-78629 - Sep 8, 2026
• Improper Credential Protection in Okta Hyperdrive Integration Installer Logging CVE-2026-78627 - Sep 8, 2026
• Improper Assembly Resolution in Okta Hyperdrive Integration Plugin Registry Handling CVE-2026-78574 - Sep 8, 2026

Okta Privileged Access (OPA)

• Improper Validation of SSH Target in Okta Privileged Access Client CVE-2026-77585 - Aug 25, 2026
• Improper Input Validation in the Okta Privileged Access SSH Client URL Handler Argument CVE-2026-78635 - Sep 8, 2026

Okta Verify for Windows

• Improper Link Resolution in Okta Verify for Windows Uninstaller Data Removal CVE-2026-78622 - Sep 8, 2026

セキュリティガイダンスを共有する理由

セキュリティに関するガイダンスをより頻繁に提供していることは、継続的なセキュリティ強化と脆弱性の事前特定に対する当社の絶え間ない取り組みを反映したものです。タイムリーかつ分かりやすいガイダンスを提供することで、お客様がご自身の環境に関連する情報を把握し、必要に応じて適切な対策を講じられるよう努めています。

当社は、アイデンティティ業界における基準の向上と「Okta Secure Identity Commitment（OSIC）」の実現に尽力しています。セキュリティはアイデンティティの根幹を成すものであり、当社は製品の堅牢性と安全性の維持に投資を行うと同時に、エコシステム全体における透明性の向上とセキュリティ対策の強化を推進しています。

使用している製品を確認するにはどうすればよいですか？

組織の Okta Admin Consoleを起動し、以下の情報を使用して個々の製品とバージョンを確認してください。

• Okta Access Gateway (OAG) の場合は、[設定] > [ダウンロード] に移動します。ダウンロード一覧に表示されている場合は、適用されていることがわかります。
• Okta Hyperdrive Agent の場合は、[アプリケーションとリソース] > [アプリケーション] に移動し、「Epic Hyperdrive EPCS」または類似の「Epic EPCS」アプリケーションを検索して、アクティブな統合が確立されていることを確認してください。
• Okta Privileged Access (OPA) の場合は、[アプリケーションとリソース] > [アプリケーション] > [アプリケーションカタログの参照] に移動し、「Okta Privileged Access」を検索して、アクティブな統合が確立されていることを確認してください。
• Okta Verify for Windows の場合は、[ディレクトリ] > [デバイス] に移動し、[プラットフォームを Windows にフィルタリング] を選択します。対象の Windows デバイスの名前をクリックしてデバイスの詳細ビューを起動し、現在使用されている Okta Verify のバージョンを確認してください。

関連リソース

• Okta Security Advisoriesの確認 — CVEの完全なリストおよび該当する更新情報についてはOkta Trust Site Security Advisories pageにアクセスしてください。

• セキュリティ更新情報を購読する— RSSフィードでセキュリティアドバイザリをフォローし、新しいガイダンスが公開された際の最新情報を入手してください。

• 脆弱性を検出した方法 — 私たちがフロンティアAIモデルを活用してコードを能動的にスキャンした方法と、そこから得られた重要な教訓についてはブログ:フロンティアAIモデルを利用した脆弱性ハンティングをご確認ください。

• Okta Secure Identity Commitment (OSIC) — 透明性の確保と継続的なセキュリティ強化に対する当社の取り組みについてご理解ください。

• サポート窓口 — ご不明点等ございましたらOkta Support Centerよりサポートチケットを起票ください。