CVE-2026-115727
WysokieCVSS 8.1Streszczenie
AgenticSeek przed commitem 409840c zawiera podatność na zdalne wykonanie kodu, ponieważ llm_server/app.py na stałe włącza tryb debugowania Flask, jednocześnie nasłuchując na wszystkich interfejsach. Atakujący, który dotrze do portu serwera i uzyska możliwy do wyliczenia PIN debuggera Werkzeug, może wykonać kod Pythona i polecenia systemu operacyjnego z uprawnieniami llm_server.
Ocena ryzyka
Atakujący może uzyskać zdalne wykonanie kodu na hoście z uruchomionym AgenticSeek, co prowadzi do pełnej kompromitacji systemu. Problem dotyczy wersji przed commitem 409840c.
Rekomendacja
Zaktualizuj AgenticSeek do commita 409840c lub nowszego, który naprawia problem. Do czasu aktualizacji nie uruchamiaj serwera na publicznych interfejsach i ogranicz dostęp sieciowy do portu.
Inne podatności w AgenticSeek
Zobacz wszystkie- CVE-2026-72776Krytyczne
AgenticSeek (commit fc242c7) zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala każdemu atakującemu w sieci na wykonanie dowolnych poleceń poprzez wysyłanie spreparowanych zapytań do niezabezpieczonego endpointu POST /query API, nasłuchującego na 0.0.0.0:7777 z wildcard CORS. Atakujący mogą wysyłać nieuwierzytelnione żądania HTTP, które powodują, że autonomiczny agent generuje i wykonuje polecenia powłoki przez BashInterpreter używając subprocess.Popen z shell=True i safety=False, omijając niekompletną listę zablokowanych poleceń, aby osiągnąć pełne wykonanie kodu na poziomie hosta.
- CVE-2026-5584Wysokie
W Fosowl agenticSeek 0.1.0 stwierdzono podatność w funkcji PyInterpreter.execute pliku sources/tools/PyInterpreter.py komponentu query Endpoint. Manipulacja ta prowadzi do wstrzyknięcia kodu. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
AgenticSeek before commit 409840c contains a remote code execution vulnerability because llm_server/app.py hardcodes Flask debug mode while binding to all interfaces. Attackers who reach the server port and obtain the derivable Werkzeug debugger PIN can execute Python code and operating system commands with llm_server privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS