CVE-2026-63377：TAKO AI Agent for Okta 允許未授權者取得首位管理員許可權
CVE-2026-63377 - TAKO AI Agent for Okta: Unauthenticated first-run administrator takeover
TAKO AI Agent for Okta 在 3.0.1-beta 之前的首次設定端點存在未授權管理員帳號建立漏洞。
- 漏洞機制：
POST /api/auth/setup只檢查is_setup，無需身份驗證或 bootstrap token，允許任何網路使用者執行。
譯文尚未完整，完整內容請切換至原文。
TAKO AI Agent for Okta 是一個以本機為優先的 AI 代理，協助 Okta 管理員以自然語言查詢租戶資料。在 3.0.1-beta 之前，`POST /api/auth/setup` 位於 `src/api/routers/auth.py` 允許未經驗證的網路攻擊者在合法擁有者完成初始設定前建立第一個管理員帳號。`initial_setup` 函式僅檢查 `is_setup` 完成旗標，且不需要驗證、單次啟動令牌或網路限制。預設的 `docker-compose.yml` 在所有介面上發布 8001 埠，`Dockerfile` 以 0.0.0.0 啟動監聽器，且 `src/api/main.py` 在未設定全域驗證保護的情況下掛載驗證路由。此端點呼叫 `create_auth_user` 並傳入 `UserRole.ADMIN`，再執行 `set_auth_cookie`，發行有效的 `fctr_session` JWT Cookie。僅允許 localhost 的 CORS 規則不會限制非瀏覽器 HTTP 使用者端，且設定操作不需要存取真實 Okta 租戶。攻擊者成為唯一管理員並阻止合法的首次執行設定，可閱讀 Okta 同步的使用者資料、API 令牌、聊天歷史與應用程式設定，修改使用者與 Okta 整合憑證，並鎖定管理員或停用服務。已完成的設定將被拒絕。此問題已於 3.0.1-beta 版修復。
影響
受影響產品
受 CVE-2026-63377 漏洞影響的產品如下。
即使 cvefeed.io 知道受影響產品的確切版本，資訊仍未在下表中呈現。
尚未記錄受影響產品
公共漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。 我們會收集並顯示各來源對每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 危險 | MITRE-CVE | ||||
| CVSS 3.1 | 危險 | [email protected] |
將 TAKO AI for Okta 更新至 3.0.1-beta，以修復身份驗證繞過漏洞。
- 將 TAKO AI for Okta 更新至 3.0.1-beta。
- 驗證設定端點已不再可存取。
- 檢查已建立的管理員帳號。
在此，您將找到一份精選的外部連結清單，提供關於 CVE-2026-63377 的深入資訊、實用解決方案與有價值的工具。
雖然 CVE 識別漏洞的具體例項，CWE 則將可能導致漏洞的常見缺陷或弱點分類。 CVE-2026-63377 與以下 CWEs 相關聯：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式是對對手利用 CVE-2026-63377 弱點所採用的常見屬性和方法的描述。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞利用。以下清單是已在 GitHub 釋出的公開漏洞利用和概念驗證集合（按最近更新時間排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下清單列出在文章中提及 CVE-2026-63377 漏洞的新聞。
以下表格列出 CVE-2026-63377 漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 30, 2026
動作 型別 舊值 新值 新增 說明 TAKO AI Agent for Okta 是一個以本地為主的 AI 代理，協助 Okta 管理員使用自然語言查詢租戶資料。 在 3.0.1-beta 之前，`POST /api/auth/setup` 位於 `src/api/routers/auth.py` 允許未經身份驗證的網路攻擊者在合法擁有者完成初始設定前，建立第一個管理員帳號。 `initial_setup` 函式僅檢查 `is_setup` 完成旗標，且不需要身份驗證、一次性啟動令牌或網路限制。預設的 `docker-compose.yml` 將 8001 埠公開於所有介面，`Dockerfile` 以 0.0.0.0 啟動監聽器，且 `src/api/main.py` 在未加全域身份驗證保護的情況下掛載認證路由。該端點呼叫 `create_auth_user` 並使用 `UserRole.ADMIN` 以及 `set_auth_cookie`，釋出有效的 `fctr_session` JWT cookie。僅限 localhost 的 CORS 規則不會限制非瀏覽器 HTTP 客戶端，且設定操作不需要存取真實的 Okta 租戶。攻擊者成為唯一管理員，並阻止合法的首次執行設定，可閱讀 Okta 同步的使用者資料、API 令牌、聊天歷史與應用程式設定，修改使用者及 Okta 整合憑證，並鎖定管理員或停用服務。已完成的設定將被拒絕。此問題已於 3.0.1-beta 版本修復。 新增 CVSS V3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-306 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/63xxx/CVE-2026-63377.json">CVE-2026-63377</a> 新增 參考 https://github.com/fctr-id/okta-ai-agent/commit/3b5ccaff8423cdfa6d26f5e133c01b8b71148df4 新增 參考 https://github.com/fctr-id/okta-ai-agent/releases/tag/v3.0.1-beta 新增 參考 https://github.com/fctr-id/okta-ai-agent/security/advisories/GHSA-536w-42p8-3qv9
EPSS 是每天對未來 30 天內觀測到利用活動的可能性的估計。 以下圖表顯示了該漏洞的 EPSS 分數歷史。