Injection de code via l'endpoint query agenticSeek de Fosowl dans PyInterpreter.py PyInterpreter.execute

L'exploitation de cette vulnérabilité permet à un attaquant d'injecter du code malveillant dans le système Fosowl agenticSeek. Cela peut conduire à la compromission complète du système, permettant à l'attaquant d'exécuter des commandes arbitraires, d'accéder à des données sensibles, et potentiellement de se déplacer latéralement au sein du réseau. La possibilité d'exécution de code à distance rend cette vulnérabilité particulièrement dangereuse, car elle peut être exploitée sans nécessiter d'accès physique au système. L'absence de réponse du fournisseur aggrave le risque, car il n'y a pas de correctif officiel disponible pour le moment.

Organizations utilizing Fosowl agenticSeek in production environments, particularly those with exposed network interfaces, are at significant risk. Systems with weak input validation or inadequate network segmentation are especially vulnerable. Development environments using older, unpatched versions of Fosowl agenticSeek also face increased exposure.

• python / server:

import os
import subprocess

# Check for the vulnerable file
file_path = "/path/to/Fosowl/agenticSeek/sources/tools/PyInterpreter.py"
if os.path.exists(file_path):
    print(f"Vulnerable file found: {file_path}")
    # Further analysis needed to detect exploitation attempts
else:
    print("Vulnerable file not found.")

• generic web:

curl -I <URL_TO_AGENTICSEEK_ENDPOINT>

Inspect the response headers for unusual content or unexpected behavior. • generic web:

grep -A 10 "PyInterpreter.execute" /path/to/access.log

Look for requests containing suspicious parameters or payloads targeting the PyInterpreter.execute function.

1. 2026-04-05Disclosure

   disclosure

1. Réservé2026-04-04
2. Publiée2026-04-05
3. Modifiée2026-04-06
4. EPSS mis à jour2026-04-13

En l'absence d'un correctif officiel de Fosowl, plusieurs mesures d'atténuation peuvent être mises en œuvre. Il est fortement recommandé de désactiver temporairement le composant query Endpoint si possible. Si cela n'est pas possible, restreindre l'accès à la fonction PyInterpreter.execute en appliquant des contrôles d'accès stricts. Surveiller attentivement les journaux système pour détecter toute activité suspecte, en particulier les tentatives d'exécution de code non autorisé. Mettre en place des règles de pare-feu applicatif (WAF) pour bloquer les requêtes malveillantes ciblant la fonction vulnérable. Après la mise en œuvre de ces mesures, vérifier l'intégrité du système en effectuant des tests de pénétration pour s'assurer que la vulnérabilité est correctement atténuée.