- Son 7 gün
- CWE-489
CVE-2026-115727
AgenticSeek llm_server bileşeninde Werkzeug hata ayıklayıcısı üzerinden uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
AgenticSeek, 409840c commit'inden önceki sürümlerde uzaktan kod çalıştırma açığı içermektedir. Bunun nedeni, llm_server/app.py dosyasının Flask hata ayıklama modunu sabit kodlanmış olarak etkinleştirmesi ve tüm arayüzlere bağlanmasıdır. Sunucu portuna erişebilen ve türetilebilir Werkzeug hata ayıklayıcı PIN'ini elde eden saldırganlar, llm_server ayrıcalıklarıyla Python kodu ve işletim sistemi komutları çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
AgenticSeek before commit 409840c contains a remote code execution vulnerability because llm_server/app.py hardcodes Flask debug mode while binding to all interfaces. Attackers who reach the server port and obtain the derivable Werkzeug debugger PIN can execute Python code and operating system commands with llm_server privileges.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fosowl AgenticSeek | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.