Vulnerabilidad de Ejecución Remota de Código por Inyección de Código en Foundation Agents MetaGPT actionoutput_str_to_mapping

Un atacante puede explotar esta vulnerabilidad para ejecutar código malicioso en el contexto de la cuenta de servicio de MetaGPT. Esto podría resultar en la toma de control completa del sistema afectado, el robo de datos confidenciales, la instalación de malware o el uso del sistema como punto de apoyo para atacar otros sistemas en la red. La falta de autenticación requerida para la explotación amplifica significativamente el riesgo, ya que cualquier atacante externo puede intentar explotar la vulnerabilidad. La ejecución de código arbitrario permite a los atacantes realizar cualquier acción que pueda realizar el usuario con los permisos de la cuenta de servicio, lo que representa un riesgo significativo para la confidencialidad, integridad y disponibilidad de los sistemas afectados.

Organizations deploying MetaGPT in production environments, particularly those with limited network segmentation or inadequate access controls, are at significant risk. Systems running MetaGPT as a service account with elevated privileges are especially vulnerable, as the attacker would inherit those privileges upon successful exploitation.

• python / server:

import psutil
for proc in psutil.process_iter(['pid', 'name', 'cmdline']):
    if 'metagpt' in proc.info['name'].lower():
        print(f'MetaGPT process found: PID={proc.info[0]}, Command={proc.info[2]}')

• linux / server:

journalctl -u metagpt | grep -i "error" -i "exception"

• generic web:

curl -I http://<target>/metagpt/actionoutput_str_to_mapping  # Check for unexpected responses or error messages

1. 2026-01-23Disclosure

   disclosure

2. 2026-01-23Patch

   patch

1. Reservado2026-01-08
2. Publicada2026-01-23
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-0761 es actualizar MetaGPT a la versión 0.8.2 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, considere implementar medidas de seguridad adicionales, como restringir el acceso a la red a MetaGPT, implementar un firewall de aplicaciones web (WAF) para filtrar tráfico malicioso o utilizar un proxy para inspeccionar el tráfico entrante y saliente. Monitorear los registros del sistema en busca de actividad sospechosa relacionada con la función actionoutputstrtomapping también puede ayudar a detectar posibles intentos de explotación. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que la función actionoutputstrtomapping ahora valida correctamente la entrada del usuario.