AgenticSeek: Remote Code Execution über exponierten Werkzeug-Debugger

Zusammenfassung

AgenticSeek vor Commit 409840c betreibt die Flask-Anwendung llm_server fest im Debug-Modus und bindet sie an alle Netzwerkschnittstellen. Ein Angreifer, der den Serverport erreichen und den ableitbaren Debugger-PIN des Werkzeug-Debuggers ermitteln kann, kann Python-Code und Betriebssystembefehle mit den Rechten des llm_server-Prozesses ausführen. Für den Angriff sind Netzwerkzugriff auf den Port und der ableitbare PIN nötig, eine Anmeldung ist nicht erforderlich.

Betroffen

• AgenticSeek-Versionen vor Commit 409840c033851d861c5c83a91c05fd4a2a75a096
• Betroffene Datei: llm_server/app.py
• Unbekannt: ob ein getaggtes Release die Korrektur enthält

Behoben in

• Commit 409840c033851d861c5c83a91c05fd4a2a75a096 setzt debug=False in llm_server/app.py
• Unbekannt: erstes getaggtes Release mit der Korrektur

Umgehung

• Den Port von llm_server auf der Host-Firewall und am Netzwerkrand blockieren
• Den Port nicht über einen Reverse Proxy oder Tunnel veröffentlichen
• Keine vom Hersteller bestätigte patch-unabhängige Massnahme bekannt

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Kein öffentlicher Proof of Concept gefunden
• Laut einem Aggregator nicht im CISA-KEV-Katalog

Unsere Empfehlung

• Prüfen, ob AgenticSeek irgendwo installiert ist, auch auf Entwicklerrechnern und Testservern
• Auf Commit 409840c oder neuer aktualisieren, falls eine betroffene Version im Einsatz ist
• Sicherstellen, dass der llm_server-Port nicht aus unsicheren Netzen oder dem Internet erreichbar ist
• War die Instanz vor dem Patch erreichbar, sie als potenziell kompromittiert betrachten und Logs sowie die Integrität des Hosts prüfen
• Den GitHub-Commit und den VulnCheck-Advisory auf Updates überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• Fix commit 409840c github.com
• Affected code at d238f8e (app.py) github.com
• Pull request #558 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:03.