Fctr Id

Vulnerabilities related to Fctr Id 2

• High 8.8 TAKO AI Agent for Oktaに認証済みユーザーが任意のPythonコードを実行できる脆弱性 TAKO AI Agent for Oktaの3.0.1-beta より前のバージョンでは、認証済みの一般ユーザーが検証をすり抜けて任意のPythonコードを実行でき、コンテナ内のroot権限で動作する可能性があります。Oktaのトークンやデータベースが漏えいするおそれがあるため、早めに3.0.1-betaへ更新してください。 CVE-2026-63378 Oct 31, 07:19
• Critical 9.8 TAKO AI Agent for Oktaで管理者乗っ取り、修正版あり TAKO AI Agent for Oktaの3.0.1-beta未満では、初期設定の前に認証なしで管理者を作られる脆弱性が公表されました。Dockerで動かしている組織は、3.0.1-betaへの更新と、8001番ポートの公開範囲の確認を進めてください。 CVE-2026-63377 Oct 31, 07:18