AgenticSeek、デバッグ機能の露出で遠隔操作の恐れ 修正済み
Summary
AgenticSeek の llm_server が Flask のデバッグモードを固定で有効にしたまま全ネットワークで待ち受けており、到達できる第三者に Python コードや OS コマンドを実行される恐れがあります。コミット 409840c で修正されており、悪用が確認されたという公表は現時点でありません。llm_server を動かしている場合は修正版へ更新し、更新までは待ち受けポートを外部から遮断してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
AgenticSeek の llm_server が Flask のデバッグモードを固定で有効にしたまま全ネットワークで待ち受けており、到達できる第三者に Python コードや OS コマンドを実行される恐れがあります。コミット 409840c で修正されており、悪用が確認されたという公表は現時点でありません。llm_server を動かしている場合は修正版へ更新し、更新までは待ち受けポートを外部から遮断してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Fosowl | AgenticSeek |
< 409840c033851d861c5c83a91c05fd4a2a75a096 |
409840c033851d861c5c83a91c05fd4a2a75a096 |
Original description The description as published by the source.
AgenticSeek before commit 409840c contains a remote code execution vulnerability because llm_server/app.py hardcodes Flask debug mode while binding to all interfaces. Attackers who reach the server port and obtain the derivable Werkzeug debugger PIN can execute Python code and operating system commands with llm_server privileges.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory vulncheck.com
- advisory nvd.nist.gov
- advisory github.com
- package github.com
- patch github.com
- patch github.com
- web github.com
- web github.com