CVE-2026-72776
KrytyczneCVSS 9.8Streszczenie
AgenticSeek (commit fc242c7) zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala każdemu atakującemu w sieci na wykonanie dowolnych poleceń poprzez wysyłanie spreparowanych zapytań do niezabezpieczonego endpointu POST /query API, nasłuchującego na 0.0.0.0:7777 z wildcard CORS. Atakujący mogą wysyłać nieuwierzytelnione żądania HTTP, które powodują, że autonomiczny agent generuje i wykonuje polecenia powłoki przez BashInterpreter używając subprocess.Popen z shell=True i safety=False, omijając niekompletną listę zablokowanych poleceń, aby osiągnąć pełne wykonanie kodu na poziomie hosta.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie hosta przez każdego atakującego w sieci, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania i dalszych ataków.
Rekomendacja
Zaleca się natychmiastowe wdrożenie uwierzytelniania i autoryzacji dla endpointu /query, ograniczenie dostępu sieciowego oraz aktualizację AgenticSeek do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
AgenticSeek (commit fc242c7) contains an unauthenticated remote code execution vulnerability that allows any network-adjacent attacker to execute arbitrary commands by submitting crafted queries to the unprotected POST /query API endpoint bound to 0.0.0.0:7777 with wildcard CORS. Attackers can send unauthenticated HTTP requests that cause the autonomous agent to generate and execute shell commands through BashInterpreter using subprocess.Popen with shell=True and safety=False, bypassing the incomplete command blocklist to achieve full host-level code execution.