CVE-2026-72776: Kritisk RCE-fejl i AgenticSeek

CVE-2026-72776 er en sårbarhed i AgenticSeek, en selvhostet AI-agent, der kan udføre opgaver og køre systemkommandoer på vegne af brugeren. Fejlen sidder i API-endepunktet POST /query, som lytter på alle netværksinterfaces på port 7777 uden krav om login. En angriber kan sende en forberedt forespørgsel, der får agenten til at generere og udføre shell-kommandoer via en indbygget BashInterpreter. Kommandoerne køres direkte på serveren med subprocess.Popen og indstillingen shell=True, og sikkerhedsfiltret, der skal blokere farlige kommandoer, er ufuldstændigt og kan omgås. Resultatet er, at en ekstern part kan få fuld kontrol over den server, hvor AgenticSeek kører.

Sårbarheden rammer virksomheder, der selv har installeret og kører AgenticSeek, typisk i et testmiljø, en udviklingsserver eller som en intern AI-assistent. Er tjenesten tilgængelig på port 7777, hverken via internettet eller det interne netværk, er den sårbar. Det gælder både servere, der er sat op til intern brug, og instanser, der ved en fejl er blevet eksponeret mod internettet, fordi porten er bundet til alle netværksinterfaces (0.0.0.0) og tillader forespørgsler fra alle domæner.

En angriber, der finder en eksponeret AgenticSeek-installation, kan uden login få serveren til at udføre vilkårlige kommandoer. I praksis betyder det, at angriberen kan installere skadelig kode, oprette bagdøre, stjæle data fra serveren eller bruge den som springbræt til resten af netværket. Da agenten typisk har adgang til filsystemet og eventuelle nøgler eller adgangskoder på serveren, kan et enkelt angreb føre til, at både serveren og tilstødende systemer bliver kompromitteret.

CVSS-scoren er 9,8 af 10, hvilket er kritisk. Angrebet kræver ingen login, ingen brugerhandling og kan udføres over netværket med lav teknisk kompleksitet. Det er den mest alvorlige kombination, der findes: enhver, der kan nå serverens IP-adresse og port, kan udnytte fejlen. Der er ikke rapporteret aktiv udnyttelse i angreb, men den tekniske beskrivelse af angrebsmetoden er offentligt tilgængelig, hvilket gør det enkelt for andre at bygge et angreb.

Der findes ikke en officiel rettet version endnu. Indtil da skal adgangen til systemet begrænses.

1. Fjern AgenticSeek fra internettet og fra åbne interne netværk. Bind tjenesten til localhost eller placér den bag en firewall, der kun tillader betroede IP-adresser.
2. Undersøg logs for uventede forespørgsler til /query-endepunktet, især fra ukendte IP-adresser eller usædvanlige kommandoer.
3. Deaktivér BashInterpreter-funktionen eller sæt safety-indstillingen til aktiv, hvis softwaren tillader det, indtil en officiel opdatering findes.
4. Ret CORS-konfigurationen, så den ikke tillader forespørgsler fra alle domæner (wildcard).
5. Følg AgenticSeeks projektside for en rettet version, og opdatér så snart den er tilgængelig.
6. Hvis I ikke selv kan vurdere, om systemet allerede er kompromitteret, eller I har brug for hjælp til at afgrænse netværksadgangen korrekt, bør I hente ekstern sikkerhedsfaglig assistance.