Apa yang terjadi
Agen Okta AI yang bersifat lokal-first mendaftarkan administratornya melalui endpoint setup tanpa autentikasi. Penyerang yang mencapai endpoint tersebut sebelum (atau bersaing dengan) admin yang sah dapat membuat akun administrator pertama, memberikan kendali penuh atas kueri dan konfigurasi tenant Okta agen.
Mengapa penting
Ini adalah kelemahan pembentukan hak istimewa tanpa autentikasi yang spesifik untuk agen AI: penyerang menjadi administrator tepercaya dari agen yang menyimpan data tenant Okta. Digabungkan dengan permukaan eksekusi skrip agen (CVE-2026-63378), ini menghasilkan kompromi penuh tenant dan pengungkapan kredensial/token dari posisi yang sepenuhnya tanpa autentikasi.
Vektor serangan
POST /api/auth/setup di src/api/routers/auth.py tidak mengautentikasi permintaan, sehingga penyerang jaringan tanpa autentikasi dapat membuat akun administrator pertama sebelum alur setup yang sah selesai.
Sistem yang terdampak
TAKO AI Agent untuk Okta sebelum 3.0.1-beta
Mitigasi
Tingkatkan ke TAKO AI Agent untuk Okta 3.0.1-beta. Commit perbaikan: https://github.com/fctr-id/okta-ai-agent/commit/3b5ccaff8423cdfa6d26f5e133c01b8b71148df4