CVE-2026-63377: Admin bypass in TAKO AI Agent for Okta

CVE-2026-63377 colpisce TAKO AI Agent for Okta, uno strumento che consente agli amministratori di Okta di interrogare i dati del tenant usando linguaggio naturale. L'endpoint POST /api/auth/setup non richiede autenticazione ed è raggiungibile sulla rete prima della configurazione iniziale. Qualsiasi attaccante sulla rete può sfruttare questa falla per creare il primo account amministratore, diventando il solo amministratore del sistema e impedendo la configurazione legittima.

Il difetto ha un CVSS di 9,8 (Critical) e consente all'attaccante di leggere dati sincronizzati da Okta, token API, storico delle chat e configurazione dell'applicazione. Può inoltre modificare utenti, alterare le credenziali di integrazione Okta, bloccare gli amministratori legittimi o disabilitare completamente il servizio. La falla è stata corretta nella versione 3.0.1-beta, disponibile da ottobre 2026. I segnali sui social indicano attenzione alla vulnerabilità, anche se il volume è ancora contenuto.

Gli amministratori devono controllare immediatamente se TAKO AI Agent è in uso all'interno della propria infrastruttura. Se presente, è necessario eseguire l'upgrade alla versione 3.0.1-beta o successiva il prima possibile. Verificare i log di accesso alla porta 8001 per rilevare tentativi di creazione non autorizzata di account amministratore. Verificare inoltre i timestamp della configurazione iniziale e controllare che i soli amministratori legittimi siano registrati nel sistema. Se la distribuzione è in Docker, assicurarsi che la porta 8001 non sia esposta a reti non attendibili.

L'architettura predispone il rischio: il docker-compose.yml predefinito pubblica la porta 8001 su tutte le interfacce (0.0.0.0), il listener in Dockerfile non è ristretto a localhost, e il router di autenticazione in src/api/main.py è montato senza guardia di autenticazione globale. La funzione initial_setup verifica solo il flag di completamento setup senza richiedere token bootstrap, restrizioni di rete o accesso a un tenant Okta legittimo.