CVE-2026-63378

TAKO AI Agent dla Okta to lokalnie działający agent AI, który pomaga administratorom Okta wysyłać zapytania do danych najemców przy użyciu języka naturalnego. Przed wersją 3.0.1-beta każdy uwierzytelniony użytkownik z prawidłowym plikiem cookie `fctr_session` może przesłać dowolne źródło języka Python w polu `script_code` w `POST /api/react/execute-script`, bez uprawnień administratora. W `src/api/routers/react_stream.py` źródło jest przechowywane z `skip_discovery=True`, omijając filtrowanie treści oparte na sztucznej inteligencji, i przekazywane do `validate_generated_code` w `src/utils/security_config.py`. `BLOCKED_PATTERNS` rozpoznaje bezpośrednie wywołania `__import__`, ale pomija nazwę importu przekazaną jako ciąg znaków, `getattr` znajduje się w `ALLOWED_BUILTINS`, a moduł sprawdzający AST obsługuje cele `ast.Name` i `ast.Attribute`, ale nie obsługuje celów `ast.Call`. Dlatego dynamiczne łańcuchy wywołań `getattr` poprzez `__builtins__` unikają sprawdzania poprawności. Pomocnik `_write_temp_script` zapisuje zaakceptowany kod na dysk, a `asyncio.create_subprocess_exec()` wykonuje go jako użytkownik procesu aplikacji, którym jest root w domyślnym kontenerze. Dane wyjściowe polecenia są zwracane jako zdarzenia wysłane przez serwer za pomocą polecenia `GET /api/react/stream-react-updates?process_id=<id>`. Powstały kompromis kontenera może ujawnić sekrety środowiska, w tym tokeny API Okta i klucz JWT, ujawnić bazę danych SQLite oraz umożliwić przestawianie i trwałość usług zaplecza. Ten problem został rozwiązany w wersji 3.0.1-beta.