TAKO AI Agent for Okta: Authentifizierte Python-Codeausführung über Validierungsumgehung
Zusammenfassung
TAKO AI Agent for Okta enthält eine Validierungsumgehung im Endpunkt zur Skriptausführung. Jeder authentifizierte Benutzer mit gültigem Session-Cookie kann ohne Administratorrechte Python-Code einreichen, der als Prozessbenutzer der Anwendung ausgeführt wird, im Standard-Container als root. Ein Angreifer kann so Umgebungsgeheimnisse wie Okta-API-Tokens und den JWT-Schlüssel auslesen, auf die SQLite-Datenbank zugreifen und auf Backend-Dienste weitergehen. Für den Angriff ist ein gültiges Login nötig, aber keine weitere Benutzerinteraktion.
Betroffen
- fctr-id TAKO AI Agent for Okta (okta-ai-agent) Versionen vor 3.0.1-beta
Behoben in
- Behoben in Version 3.0.1-beta
Umgehung
- Keine vom Hersteller dokumentierte Workaround-Massnahme. Ein Upgrade ist die einzige vollständige Behebung.
- Übergangsmassnahmen: Zugriff auf die Weboberfläche auf Admin-Arbeitsplätze oder VPN beschränken und nicht benötigte Benutzerkonten und Sessions entfernen.
Ausnutzung
- Zum Zeitpunkt der Analyse wurde keine Ausnutzung in freier Wildbahn gemeldet.
- Bei einer kurzen Suche wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Auf die aktuelle Version aktualisieren, mindestens auf 3.0.1-beta, ohne Verzögerung.
- Auf unerwartete Benutzer- und Admin-Konten sowie aktive Sessions prüfen. CVE-2026-63377 betrifft das initiale Setup und sollte ebenfalls geprüft werden.
- Falls der Dienst vor dem Patch für nicht vertrauenswürdige Benutzer erreichbar war, Okta-API-Tokens und den JWT-Signaturschlüssel rotieren.
- Netzwerkexposition der Weboberfläche einschränken.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Fix commit 3b5ccaf github.com
- Release v3.0.1-beta github.com
- GitHub Security Advisory GHSA-r9q7-6784-7rc6 github.com
- Strix: CVE-2026-63378 www.strix.ai
- ThreatInt: CVE-2026-63378 cve.threatint.com
- VulDB 429430 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:36.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.