MetaGPT présente un problème d'Injection

L'injection de code dans FoundationAgents MetaGPT permet à un attaquant d'exécuter du code arbitraire sur le système où le logiciel est en cours d'exécution. Cela pourrait inclure le vol de données sensibles, l'installation de logiciels malveillants, la modification de fichiers système ou même le contrôle total du système. Étant donné que l'exploitation peut être initiée à distance, l'attaquant n'a pas besoin d'un accès physique au système cible. La disponibilité d'un exploit public signifie que des attaquants peuvent rapidement et facilement exploiter cette vulnérabilité, ce qui augmente considérablement le risque d'attaques.

Organizations and individuals utilizing FoundationAgents MetaGPT versions 0.8.0 through 0.8.1, particularly those deploying it in environments handling sensitive data or critical infrastructure, are at immediate risk. Those relying on MetaGPT for automated code evaluation or testing are especially vulnerable.

• python / server:

import os
import subprocess
# Check for the vulnerable function
with open('/path/to/your/foundationagents/HumanEvalBenchmark/MBPPBenchmark.py', 'r') as f:
    if 'check_solution' in f.read():
        print('Vulnerable function detected!')

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'foundationagents'], capture_output=True, text=True)
if 'Version: 0.8.0' in result.stdout or 'Version: 0.8.1' in result.stdout:
    print('FoundationAgents version is vulnerable!')

1. 2026-04-09Disclosure

   disclosure

2. 2026-04-09PoC

   poc

1. Réservé2026-04-09
2. Publiée2026-04-09
3. EPSS mis à jour2026-04-17

La solution recommandée est de mettre à jour FoundationAgents MetaGPT vers une version corrigée dès que possible. En attendant, des mesures d'atténuation peuvent être mises en place. Il est crucial de restreindre l'accès à la fonction check_solution et de valider rigoureusement toutes les entrées avant de les utiliser. Surveillez attentivement les journaux système pour détecter toute activité suspecte. Si possible, isolez les instances de MetaGPT affectées du reste du réseau pour limiter l'impact potentiel d'une attaque. Une analyse du code source pour identifier et corriger les vulnérabilités potentielles est également recommandée.