CVE-2026-72776
Təsvir
AgenticSeek (commit fc242c7) autentifikasiya tələb etməyən uzaqdan kodun icrası zəifliyinə malikdir ki, bu da şəbəkədə yaxın olan hər hansı hücumçuya wildcard CORS ilə 0.0.0.0:7777 ünvanına bağlanmış qorunmayan POST /query API son nöqtəsinə xüsusi hazırlanmış sorğular göndərməklə ixtiyari əmrləri icra etməyə imkan verir. Hücumçular autentifikasiyasız HTTP sorğuları göndərə bilər və bu, avtonom agentin subprocess.Popen funksiyasını shell=True və safety=False parametrləri ilə BashInterpreter vasitəsilə shell əmrləri yaratmasına və icra etməsinə səbəb olur; beləliklə, natamam əmr blok siyahısından yan keçilərək host səviyyəsində tam kod icrası həyata keçirilir.
Necə düzəltmək olar
- Fosowl AgenticSeekf1eb2cfc721f8a21dd16a8b048a9ca89f3259f6f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fosowl AgenticSeek | v < f1eb2cfc721f8a21dd16a8b048a9ca89f3259f6f | f1eb2cfc721f8a21dd16a8b048a9ca89f3259f6f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.