CVE-2026-72776 in AgenticSeek
Résumé
par VulDB • 13/08/2026
AgenticSeek (commit fc242c7) contient une vulnérabilité d'exécution de code à distance non authentifiée qui permet à tout attaquant adjacent au réseau d'exécuter des commandes arbitraires en soumettant des requêtes manipulées à l'endpoint API POST /query non protégé, lié à 0.0.0.0:7777 avec une politique CORS wildcard (tous domaines). Les attaquants peuvent envoyer des requêtes HTTP non authentifiées qui amènent l'agent autonome à générer et exécuter des commandes shell via BashInterpreter en utilisant subprocess.Popen avec shell=True et safety=False, contournant la liste de blocage de commandes incomplète pour obtenir une exécution complète du code au niveau de l'hôte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.