cve.now·· 11 小时前推荐指数48
CVE-2026-63377：TAKO AI Agent for Okta 首次初始化未认证接管漏洞
CVE-2026-63377: TAKO AI Agent for Okta: Unauthenticated first-run administrator takeover
AI 导读
CVE-2026-63377 影响 TAKO AI Agent for Okta v3.0.0-beta 全新部署：未认证网络攻击者可在合法管理员完成初始化前，通过 `POST /api/auth/setup` 创建首个管理员账户，获得 `fctr_session` JWT 并完全控制应用。
来源：cve.now · cve.now