何が起きたか
ローカルファーストのOkta AIエージェントは、認証なしのセットアップエンドポイントを通じて管理者を登録します。正規の管理者がセットアップする前に（または競合して）エンドポイントに到達した攻撃者は、最初の管理者アカウントを作成でき、エージェントのOktaテナント照会および設定を完全に制御できます。
なぜ重要か
これはAIエージェント特有の認証なしの特権確立の欠陥です。攻撃者はOktaテナントデータを保持するエージェントの信頼された管理者になります。エージェントのスクリプト実行面（CVE-2026-63378）と組み合わせると、完全に認証なしの位置からテナントの完全な侵害と資格情報/トークンの開示をもたらします。
攻撃経路
src/api/routers/auth.pyのPOST /api/auth/setupはリクエストを認証しないため、認証なしのネットワーク攻撃者は正規のセットアップフローが完了する前に最初の管理者アカウントを作成できます。
影響を受けるシステム
TAKO AI Agent for Okta 3.0.1-beta未満
緩和策
TAKO AI Agent for Okta 3.0.1-betaにアップグレードしてください。修正コミット：https://github.com/fctr-id/okta-ai-agent/commit/3b5ccaff8423cdfa6d26f5e133c01b8b71148df4