TAKO AI Agent for Okta: 인증되지 않은 공격자가 첫 번째 관리자 계정을 생성할 수 있음(전체 AI 에이전트 테넌트 장악)

로컬 우선 Okta AI 에이전트는 인증되지 않은 설정 엔드포인트를 통해 관리자를 등록합니다. 정당한 관리자보다 먼저(또는 경쟁적으로) 엔드포인트에 도달한 공격자는 첫 번째 관리자 계정을 생성하여 에이전트의 Okta 테넌트 조회 및 구성에 대한 전체 제어권을 얻을 수 있습니다.

이는 AI 에이전트 특화된 인증되지 않은 권한 설정 결함입니다: 공격자가 Okta 테넌트 데이터를 보유한 에이전트의 신뢰된 관리자가 됩니다. 에이전트의 스크립트 실행 표면(CVE-2026-63378)과 결합하면 완전한 인증 없이 테넌트 장악 및 자격 증명/토큰 공개로 이어집니다.

src/api/routers/auth.py의 POST /api/auth/setup은 요청을 인증하지 않으므로, 인증되지 않은 네트워크 공격자가 정상 설정 흐름이 완료되기 전에 첫 번째 관리자 계정을 만들 수 있습니다.

TAKO AI Agent for Okta 3.0.1-beta 미만

TAKO AI Agent for Okta 3.0.1-beta로 업그레이드하세요. 수정 커밋: https://github.com/fctr-id/okta-ai-agent/commit/3b5ccaff8423cdfa6d26f5e133c01b8b71148df4