CVE-2026-63378：TAKO AI Agent for Okta 验证器绕过导致已认证用户执行任意 Python 代码

CVE-2026-63378 披露 TAKO AI Agent for Okta（okta-ai-agent）v3.0.0-beta 存在验证器绕过漏洞，任何持有有效 fctr_session cookie 的已认证用户（无需管理员权限）即可通过 `POST /api/react/execute-script` 的 `script_code` 字段执行任意 Python 代码。