FoundationAgents MetaGPT common.py get_mime_type os command injection

Eine Command Injection-Schwachstelle wurde in MetaGPT FoundationAgents bis zur Version 0.8.1 identifiziert. Diese Schwachstelle befindet sich in der Funktion getmimetype der Datei metagpt/utils/common.py. Ein Remote-Angreifer kann diese Schwäche ausnutzen, indem er die Eingabe dieser Funktion manipuliert, wodurch er beliebige Betriebssystembefehle auf dem zugrunde liegenden System ausführen kann. Die Schwere der Schwachstelle wird gemäß CVSS mit 7.3 bewertet. Es ist besonders besorgniserregend, dass diese Schwachstelle bereits öffentlich bekannt gemacht wurde und das Projekt keinen Fix oder Patch bereitgestellt hat, was das Risiko einer aktiven Ausnutzung erhöht. Das Versäumnis des MetaGPT-Teams, auf eine frühzeitige Pull-Request-Anfrage zu reagieren, die auf das Problem hinwies, verschärft die Situation.

Organizations and individuals deploying MetaGPT versions 0.8.0 and 0.8.1 are at risk. This includes developers using MetaGPT in their projects, as well as those relying on MetaGPT for automated tasks or integrations. Environments with limited network segmentation or inadequate input validation are particularly vulnerable.

• python / server:

import os
import subprocess

def check_mime_type(filename):
    try:
        result = subprocess.run(['file', filename], capture_output=True, text=True, check=True)
        mime_type = result.stdout.split(';')[0].strip()
        return mime_type
    except subprocess.CalledProcessError as e:
        print(f"Error: {e}")
        return None

# Example usage (use with caution and controlled environment)
filename = input("Enter filename: ")
mime_type = check_mime_type(filename)
if mime_type:
    print(f"MIME type: {mime_type}")
else:
    print("Could not determine MIME type.")

• linux / server:

journalctl -u metagpt -g 'command injection' # Check for suspicious command executions

1. 2026-04-09Disclosure

   disclosure

1. Reserviert2026-04-09
2. Veröffentlicht2026-04-09
3. Geändert2026-04-14
4. EPSS aktualisiert2026-04-17

Da das MetaGPT-Team keinen offiziellen Fix bereitgestellt hat, besteht die unmittelbare Abschwächung darin, die Verwendung von MetaGPT FoundationAgents zu vermeiden, bis eine gepatchte Version veröffentlicht wird. Wenn die Nutzung unerlässlich ist, wird empfohlen, zusätzliche Sicherheitskontrollen zu implementieren, wie z. B. Netzwerkisolierung und die Beschränkung der Berechtigungen des Kontos, das zum Ausführen von MetaGPT verwendet wird. Die aktive Überwachung von Systemen auf Anzeichen einer Ausnutzung ist entscheidend. Erwägen Sie außerdem die Implementierung einer Web Application Firewall (WAF), um bösartigen Datenverkehr zu filtern. Die Sicherheits-Community sollte Druck auf das MetaGPT-Team ausüben, dieser kritischen Schwachstelle Priorität einzuräumen.