FoundationAgents MetaGPT common.py decode_image server-side request forgery

Eine Server-Side Request Forgery (SSRF)-Schwachstelle wurde in MetaGPT FoundationAgents bis zur Version 0.8.2 entdeckt. Diese Schwachstelle liegt in der Funktion decodeimage der Datei metagpt/utils/common.py. Ein Angreifer kann das Argument imgurlorb64 manipulieren, um den Server zu zwingen, Anfragen an unerwünschte Ressourcen zu senden, wodurch potenziell sensible Informationen offengelegt oder der Zugriff auf interne Systeme ermöglicht wird. Die Schwere der Schwachstelle wird gemäß CVSS mit 6.3 bewertet. Die öffentliche Verfügbarkeit des Exploits erhöht das Risiko aktiver Angriffe erheblich. Das Ausbleiben einer Reaktion des Projektteams verschärft die Situation und lässt die Benutzer ohne sofortige Lösung.

Organizations deploying MetaGPT FoundationAgents in environments with sensitive internal resources are at significant risk. This includes those using MetaGPT for automated tasks involving image processing or data retrieval from internal systems. Shared hosting environments where multiple users share a single MetaGPT instance are particularly vulnerable.

• python / server:

import requests
from urllib.parse import urlparse

def validate_url(url):
    try:
        result = urlparse(url)
        return all([result.scheme, result.netloc])
    except:
        return False

# Example usage (replace with actual input)
img_url = input("Enter image URL: ")
if not validate_url(img_url):
    print("Invalid URL format")
else:
    print("URL is valid")

• linux / server:

journalctl -u metagpt -f | grep "img_url_or_b64"

• generic web: Use curl or wget to test the endpoint with various URLs, observing the server's response and any internal resource access.

1. 2026-04-11Disclosure

   disclosure

2. 2026-04-11PoC

   poc

1. Reserviert2026-04-11
2. Veröffentlicht2026-04-11
3. Geändert2026-04-14
4. EPSS aktualisiert2026-04-19

Da das MetaGPT-Team keine offizielle Lösung bereitgestellt hat, werden sofortige Schutzmaßnahmen empfohlen. Die effektivste Lösung ist das Upgrade auf eine gepatchte Version, sobald diese verfügbar ist. In der Zwischenzeit wird die Implementierung einer Web Application Firewall (WAF) empfohlen, um bösartige Anfragen zu filtern und den Zugriff auf interne Ressourcen einzuschränken. Eine strenge Validierung und Bereinigung aller Benutzereingaben, insbesondere URLs, ist ebenfalls entscheidend, um die Injektion unautorisierter Anfragen zu verhindern. Die Überwachung der Serverprotokolle auf ungewöhnliche Netzwerkaktivitäten kann dazu beitragen, potenzielle Angriffe zu erkennen und darauf zu reagieren. Erwägen Sie die Netzwerksegmentierung, um die Auswirkungen einer möglichen Ausnutzung zu begrenzen.