熱點事件持續更新
TAKO AI Agent for Okta CVE-2026-63378
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
TAKO AI Agent for Okta 在 3.0.1-beta 之前，任何已授權使用者可透過 POST /api/react/execute-script 提交任意 Python 程式，導致容器被攻破並洩露 Okta API 金鑰與 SQLite 資料庫。
根據報導自動生成 · 2 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-highCVE-2026-63378：TAKO AI Agent for Okta 授權使用者可透過驗證器迴避執行任意 Python 程式
TAKO AI Agent for Okta 在 3.0.1-beta 之前，任何已授權使用者可透過 POST /api/react/execute-script 提交任意 Python 程式，導致容器被攻破並洩露 Okta API 金鑰與 SQLite 資料庫。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。