本文使用的 Docker 镜像
发布日期： 2026 年 10 月 31 日
风险等级： 严重（Critical）
漏洞编号： CVE-2026-63377
涉及镜像： fctrid/ai-agent-for-okta — 轩辕镜像 · Docker Hub
CVSS： 9.8（Critical，CVSS 3.1）
披露时间： NVD 已收录；镜像 3.2-beta 于 2026 年 9 月 22 日推送
相关公告： GHSA-536w-42p8-3qv9
一、漏洞概述
首次安装接口不校验身份，也不要求一次性引导令牌。实例还没创建第一个管理员时，网络上任何能访问到该端口的人都可以自己建成管理员。默认 Docker 配置把 8001 发布到所有网卡。CVSS 3.1 为 9.8。
拿到管理员之后，可以读走 Okta 令牌和实例配置，合法管理员也无法再完成同一次初始化。
公告写明受影响版本是 v3.0.0-beta，修复从 v3.0.1-beta 起。
二、漏洞状态
统计截止： 2026 年 10 月 31 日（UTC+8）
| 项目 | 状态 |
|---|---|
| 漏洞细节 | 已公开（项目公告、NVD） |
| 受影响版本 | v3.0.0-beta |
| 官方补丁 | ≥ v3.0.1-beta |
| 镜像标签 | Hub 上已有 3.0.1-beta 与 3.2-beta。今天的 latest 与 3.2-beta 是同一份镜像 |
| CISA KEV | 未列入 |
三、影响范围
还没完成首次管理员创建、并且 8001 能从不可信网络访问到的部署，包括默认的官方镜像 fctrid/ai-agent-for-okta。已经建好管理员的实例，这个安装接口不再是入口。
四、修复建议
升到 3.0.1-beta 或更高。请固定当前的 3.2-beta。不要把 latest 写进长期配置。
bashdocker pull docker.xuanyuan.run/fctrid/ai-agent-for-okta:3.2-beta
已经暴露过、又还没完成初始化的实例，先从网络上撤下来再升级，并确认第一个管理员是自己创建的。
Docker Hub： fctrid/ai-agent-for-okta
轩辕镜像： fctrid/ai-agent-for-okta
五、临时缓解措施
在升级之前，不要把 8001 继续暴露到公网或不可信网段。只允许管理员所在网络访问。这不能代替 3.0.1-beta 及以上。
六、与轩辕镜像用户的相关说明
轩辕镜像提供的是镜像加速与拉取服务，不替代应用的版本修复。docker pull docker.xuanyuan.run/fctrid/ai-agent-for-okta:3.2-beta 高于修复下限 3.0.1-beta。今天的 latest 与 3.2-beta 是同一份镜像，加速拉取 latest 以后可能不再锁定在这个标签。基于更旧标签二次构建的，要改基础标签后重新构建。
七、参考链接
- GitHub：GHSA-536w-42p8-3qv9
- NVD：CVE-2026-63377
- Docker Hub：fctrid/ai-agent-for-okta
- 轩辕站内镜像页：fctrid/ai-agent-for-okta
阅读原文
轩辕镜像安全团队
2026 年 10 月 31 日
评论交流
免责声明
本博客文章所提供的内容、技术方案、配置示例及部署指南等信息，仅供学习交流和技术参考使用。文章内容基于发布时的技术环境和版本信息编写，可能因时间推移、技术更新或环境差异而存在不适用的情况。
用户在参考本博客内容进行部署操作前，应当充分了解相关技术风险，并建议在测试环境中进行充分验证和测试，确认无误后再考虑在生产环境中使用。生产环境部署前，请务必进行数据备份，并制定相应的回滚方案。
用户因使用本博客内容进行部署操作而产生的任何损失、数据丢失、系统故障、安全风险或其他问题，均由用户自行承担全部责任。轩辕镜像官方不对因使用本博客内容而产生的任何直接或间接损失承担责任。
本免责声明的最终解释权归轩辕镜像官方所有。