PT-2026-71875
CVE-2026-72776
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AgenticSeek الإصدار fc242c7
الوصف
توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة، مما يتيح للمهاجمين المتصلين بالشبكة المجاورة تنفيذ أوامر تعسفية. من خلال إرسال استعلامات مصممة خصيصًا إلى نقطة نهاية واجهة برمجة التطبيقات (API) غير المحمية «POST /query»، يمكن للمهاجم تحفيز الوكيل المستقل على إنشاء أوامر شل وتنفيذها. ويحدث ذلك من خلال
BashInterpreter باستخدام subprocess.Popen مع shell=True وsafety=False، مما يتجاوز قائمة حظر الأوامر غير المكتملة لتحقيق التنفيذ الكامل للكود على مستوى المضيف.التوصيات
بالنسبة للإصدار fc242c7، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) «POST /query» أو قم بتعطيل وظيفة
BashInterpreter لمنع تنفيذ الأوامر غير المصرح بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾