CVE-2026-50218 Validación incorrecta de JWT en Akamai Guardicore Platform Agent
El cliente Akamai GPA (Guardicore Platform Agent) en todas las plataformas, anterior a la versión 7.4, valida incorrectamente los tokens JWT usados para el seeding. Al convencer a un usuario de interactuar con un enlace malicioso, un atacante puede usar un token JWT falsificado para inyectar parámetros arbitrarios en el cliente, lo que resulta en una reconfiguración no autorizada y el compromiso total de la funcionalidad de la aplicación; también puede dirigirse a un cliente ya inicializado si conoce la URL del…
CVSS 3.1
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Akamai Guardicore Platform Agent
hasta antes de 7.4
Qué hacer
- Verificá si usás Guardicore Platform Agent y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.5 ALTA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Akamai GPA (Guardicore Platform Agent) client on all platforms before 7.4 improperly validates JWT tokens used for seeding. By convincing a user to interact with a malicious link, an attacker can use a spoofed JWT token to inject arbitrary parameters into the client software, resulting in unauthorized reconfiguration and full compromise of the application's functionality. This attack can also be targeted against an already seeded client if the attacker knows the URL of the IDP that the client used for enrollment.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.