Veille sécuritéBackend & données
P3Critique
AgenticSeek avant le commit 409840c active le mode debug de Flask tout en exposant le serveur sur toutes les interfaces. Un attaquant pouvant atteindre le port et obtenir le PIN dérivable du débogueur Werkzeug peut exécuter du code Python et des commandes système avec les privilèges de llm_server.
Python
IdentifiantCVE-2026-115727
GravitéCritique
Exploitationnon connue / non déterminée
Correctifcommit 409840c
Source : NVD — CVE-2026-115727
Analyse technique
La configuration de llm_server/app.py active Flask debug et lie le serveur à toutes les interfaces, exposant le débogueur Werkzeug.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-23T12:18:13.560Z, soit le 2026-10-23 à 14:18:13.560+02:00, dans la période demandée.
ImpactExécution de code et de commandes système à distance avec les privilèges du processus llm_server.
Versions affectéesAgenticSeek avant le commit 409840c
Version corrigéecommit 409840c
ContournementDésactiver le mode debug et restreindre l’accès réseau au serveur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.2
Publication2026-10-23T14:18:13.560+02:00
Mise à jour2026-10-23T17:17:30.460+02:00
Détection / vérification
Vérifier si llm_server est exposé sur le réseau et si le mode debug Flask est activé.
Action recommandée
Mettre à jour vers une version intégrant le commit 409840c ou ultérieur et ne pas exposer le mode debug.
Sources
Priorisation DFS : P3 · 1 source(s).