---
adresse: "https://qvestcon.com/dora-update-markus-junge/okta-access-gateway-update-2026-10_ca8975e7/"
titel: "Okta Access Gateway: Update auf 2026.10.2…"
beschreibung: "Im Okta Access Gateway (OAG) besteht laut Meldung eine kritische Code-Injection-Lücke (EUVD-2026-108569 /…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# Okta Access Gateway: Update auf 2026.10.2 einspielen

Im Okta Access Gateway (OAG) besteht laut Meldung eine kritische Code-Injection-Lücke (EUVD-2026-108569 / CVE-2026-115547, CVSS 9,1). Die Admin-Konsole prüft speziell formatierte Kon­fi­gu­ra­ti­ons­werte nicht ausreichend. Wer Admi­nis­tra­tor­rechte hat, kann Systembefehle im Kontext des Dienstkontos ausführen. Die Auswirkungen können über die Appliance hinausreichen. Betroffen sind Versionen vor 2026.10.2. Das OAG erweitert Single Sign-on und Multifaktor-Authen­ti­fi­zie­rung auf lokale Web­an­wen­dun­gen. Okta empfiehlt das Update auf 2026.10.2 oder neuer. Praktische Reihenfolge: Zuerst feststellen, welche Appliances im Einsatz sind und welche Version laufen. Dann bis zum Update den Admin-Zugang auf wenige ver­trau­ens­wür­dige Personen begrenzen und mit Mehrfaktor-Authen­ti­fi­zie­rung absichern. Danach die Protokolle auf Admi­nis­tra­ti­ons­ak­ti­vi­tä­ten und ungewöhnliche Befehle des Dienstkontos prüfen. Indikatoren für eine Kom­pro­mit­tie­rung nennt der Hersteller nicht. Umgesetzt ist die Maßnahme, wenn Versionsstand, Admin-Kreis und Pro­to­koll­prü­fung dokumentiert sind.

[KRITIS](https://qvestcon.com/news/kritis/)Ver­öf­fent­licht am 31.10.2026

Im Okta Access Gateway (OAG) besteht laut Meldung eine kritische Code-Injection-Lücke (EUVD-2026-108569 / CVE-2026-115547, CVSS 9,1). Die Admin-Konsole prüft speziell formatierte Kon­fi­gu­ra­ti­ons­werte nicht ausreichend. Wer Admi­nis­tra­tor­rechte hat, kann Systembefehle im Kontext des Dienstkontos ausführen. Die Auswirkungen können über die Appliance hinausreichen. Betroffen sind Versionen vor 2026.10.2. Das OAG erweitert Single Sign-on und Multifaktor-Authen­ti­fi­zie­rung auf lokale Web­an­wen­dun­gen. Okta empfiehlt das Update auf 2026.10.2 oder neuer. Praktische Reihenfolge: Zuerst feststellen, welche Appliances im Einsatz sind und welche Version laufen. Dann bis zum Update den Admin-Zugang auf wenige ver­trau­ens­wür­dige Personen begrenzen und mit Mehrfaktor-Authen­ti­fi­zie­rung absichern. Danach die Protokolle auf Admi­nis­tra­ti­ons­ak­ti­vi­tä­ten und ungewöhnliche Befehle des Dienstkontos prüfen. Indikatoren für eine Kom­pro­mit­tie­rung nennt der Hersteller nicht. Umgesetzt ist die Maßnahme, wenn Versionsstand, Admin-Kreis und Pro­to­koll­prü­fung dokumentiert sind.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/m-p/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/q-s/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-p/#markusjunge)
- [#Schwach­stel­len­ma­nage­ment](https://qvestcon.com/stichwoerter/q-s/#schwachstellenmanagement)
- [#IAM](https://qvestcon.com/stichwoerter/i-j/#iam)

[Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/okta-access-gateway-kritische-code-injection-cve-2026-115547-a-0b8c2f27901ec1b1dce8dd9f3320b41c/?cmp=nl-1ee4fad4-1104-402c-b7af-718b657df63f&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Okta%20Access%20Gateway%3A%20Update%20auf%202026.10.2%20einspielen#erstgespraech)

[Weitere Meldungen in KRITIS](https://qvestcon.com/news/kritis/) · [alle Qvestcon-News](https://qvestcon.com/news/)