TAKO Okta AI Agent 验证器绕过可致任意代码执行
热点事件持续更新
TAKO Okta AI Agent 验证器绕过可致任意代码执行
1 篇报道1 个报道来源10 小时前更新
先了解这件事
AI 综述
CVE-2026-63378 披露 TAKO AI Agent for Okta（okta-ai-agent）v3.0.0-beta 存在代码验证器绕过漏洞：任何持有有效 fctr_session cookie 的已认证用户（无需管理员权限）可通过 `POST /api/react/execute-script` 的 `script_code` 字段在服务器上执行任意 Python 代码。该漏洞已在 v3.0.1-beta 中修复。 该漏洞未被列入 CISA 的已知被利用漏洞（KEV）目录，CISA 的 SSVC 评估也未将其标记为活跃利用，目前没有公开的利用代码被追踪。
AI 根据报道生成 · 1 小时前更新
最新进展10月31日 06:22
CVE-2026-63378：TAKO AI Agent for Okta 验证器绕过导致已认证用户执行任意 Python 代码报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- cve.nowCVE-2026-63378：TAKO AI Agent for Okta 验证器绕过导致已认证用户执行任意 Python 代码
CVE-2026-63378 披露 TAKO AI Agent for Okta（okta-ai-agent）v3.0.0-beta 存在验证器绕过漏洞，任何持有有效 fctr_session cookie 的已认证用户（无需管理员权限）即可通过 `POST /api/react/execute-script` 的 `script_code` 字段执行任意 Python 代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。