Apa yang terjadi
Produk Agentic AI / Agentic Ally Keepnet Labs memiliki kerentanan bypass autentikasi melalui spoofing (CVSS 7.5, CWE-290), dilaporkan oleh CERT nasional Turki (TR-26-1408) dan dipublikasikan ke NVD/GitHub Advisory pada 2026-10-27. Ini memengaruhi versi sebelum 0ef61f2e.
Mengapa penting
Ini adalah platform AI agen di mana autentikasi adalah kontrol yang menggerakkan penggunaan alat agen dan integrasi terhubung apa pun. Bypass autentikasi berbasis spoofing memungkinkan penyerang tanpa autentikasi beroperasi sebagai operator agen yang sah, menggerakkan tindakan agen dan mengakses data yang ditanganinya.
Vektor serangan
Bypass autentikasi melalui spoofing memungkinkan penyerang mengautentikasi ke produk agen tanpa kredensial yang valid, berpotensi mengoperasikan agen atau membaca integrasi/memorinya.
Sistem yang terdampak
Keepnet Labs Agentic AI / Agentic Ally < 0ef61f2e
Mitigasi
Tingkatkan ke build yang diperbaiki (pada/atau setelah komit 0ef61f2e); terapkan pengikatan sesi/token yang lebih kuat dan autentikasi yang tahan spoofing untuk platform agen.