CVE-2026-63378

Nome do Software Vulnerável e Versões Afetadas TAKO AI Agent for Okta versões anteriores a 3.0.1-beta

Descrição Usuários autenticados com um cookie fctr session válido podem executar código Python arbitrário sem privilégios de administrador. Ao enviar uma solicitação para o endpoint 'POST /api/react/execute-script' usando o parâmetro script code, um invasor pode ignorar a filtragem de conteúdo baseada em IA e a validação de segurança. O processo de validação em validate generated code() não lida adequadamente com alvos ast.Call e permite getattr via ALLOWED BUILTINS, permitindo que cadeias de chamadas dinâmicas através de builtins evitem a detecção. O código é gravado no disco por write temp script() e executado como usuário root via asyncio.create subprocess exec(). Os resultados da execução são retornados através do endpoint 'GET /api/react/stream-react-updates?process id='. Isso pode levar ao comprometimento total do container, divulgação de tokens de API do Okta e chaves JWT, exposição do banco de dados SQLite e pivoteamento não autorizado em serviços de backend.

Recomendações Atualize o TAKO AI Agent for Okta para a versão 3.0.1-beta. Como medida paliativa temporária, restrinja o acesso ao endpoint 'POST /api/react/execute-script'.