熱點事件持續更新
CVE-2026-63377：TAKO AI Agent for Okta 允許未授權者取得首位管理員許可權
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
TAKO AI Agent for Okta 在 3.0.1-beta 之前的首次設定端點存在未授權管理員帳號建立漏洞。
- 漏洞機制：
POST /api/auth/setup只檢查is_setup，無需身份驗證或 bootstrap token，允許任何網路使用者執行。
根據報導自動生成 · 2 小時前更新
最新進展10月31日 07:17
CVE-2026-63377：TAKO AI Agent for Okta 允許未授權者取得首位管理員許可權報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-highCVE-2026-63377：TAKO AI Agent for Okta 允許未授權者取得首位管理員許可權
TAKO AI Agent for Okta 在 3.0.1-beta 之前的首次設定端點存在未授權管理員帳號建立漏洞。 - 漏洞機制：POST /api/auth/setup 只檢查 is_setup，無需身份驗證或 bootstrap token，允許任何網路使用者執行。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。