A vulnerability has been found in Fosowl agenticSeek 0.1.0. Impacted is the function PyInterpreter.execute of the file sources/tools/PyInterpreter.py of the component query Endpoint. Such manipulation leads to code injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVE-2026-5584 identifies a remote code injection vulnerability in the PyInterpreter.execute function of Fosowl agenticSeek version 0.1.0, accessible via the query endpoint. The exploit has been publicly disclosed, no patch is available, and the vendor has not responded to disclosure attempts.
تؤثر هذه الثغرة على دالة PyInterpreter.execute في ملف sources/tools/PyInterpreter.py ضمن مكون نقطة نهاية الاستعلام في تطبيق agenticSeek الإصدار 0.1.0. تسمح الثغرة للمهاجم عن بُعد بحقن وتنفيذ أكواد برمجية خبيثة على الخادم المستهدف. تم نشر تفاصيل الاستغلال علنياً مما يزيد من خطورة التهديد رغم تصنيف CVSS المنخفض. لم يستجب المطور لمحاولات الإبلاغ المبكر ولا يتوفر أي تصحيح أمني حتى الآن.
تم اكتشاف ثغرة حقن أكواد عن بُعد في دالة PyInterpreter.execute ضمن تطبيق Fosowl agenticSeek الإصدار 0.1.0 عبر نقطة نهاية الاستعلام. تم الكشف عن الاستغلال علنياً ولا يتوفر تصحيح أمني، كما لم يستجب المطور لمحاولات الإبلاغ.
Queued for AI Analysis
This CVE will be auto-analyzed on the next cron run.