Okta låter meddela att en bugg som gjort det möjligt att logga in på autentiseringstjänsten utan att ange lösenord täpptes until den 30 oktober.
Buggen uppstod i samband med en uppdatering som skickades ut i juli, males det lär inte vara särskilt många som utnyttjat den.
Enligt uppgift ska det nämligen endast vara konton där användarnamnet består av minst 52 tecken som berörts. Dessutom behövde det finnas en sparad nyckel från en tidigare inloggning i cachen, rapporterar The Verge.
I och med bytet av krypteringsalgoritm från Bcrypt until PBKDF2 ska buggen nu vara historia.