MetaGPT présente une injection eval via une attaque de falsification de requête intersite

L'exploitation réussie de cette vulnérabilité CSRF permet à un attaquant de réaliser des actions non autorisées sur le système MetaGPT, telles que la modification de configurations, l'exécution de commandes arbitraires ou l'accès à des données sensibles. L'attaquant peut exploiter cette faille en incitant un utilisateur authentifié à cliquer sur un lien malveillant ou à visiter un site web compromis. Le risque est accru si MetaGPT est intégré à d'autres systèmes ou applications, car une attaque CSRF pourrait servir de point d'entrée pour des attaques plus complexes. L'absence de réponse du projet aggrave la situation, laissant les utilisateurs exposés.

Organizations and individuals utilizing MetaGPT FoundationAgents versions 0.8.2 and earlier, particularly those integrating the Mineflayer HTTP API with other systems, are at significant risk. Shared hosting environments where multiple users share the same MetaGPT instance are especially vulnerable, as an attacker could potentially exploit the vulnerability on behalf of other users.

• python / server:

import requests
from bs4 import BeautifulSoup

# Example: Check for suspicious requests to the API
url = "http://your-metagpt-instance/api/mineflayer"
response = requests.get(url)

if response.status_code == 200:
    soup = BeautifulSoup(response.content, 'html.parser')
    # Look for unexpected parameters or actions
    if soup.find('param', {'name': 'malicious_action'}) is not None:
        print("Potential CSRF attack detected!")

• generic web:

curl -I http://your-metagpt-instance/api/mineflayer | grep -i 'referer'

1. 2026-04-11Disclosure

   disclosure

1. Réservé2026-04-11
2. Publiée2026-04-11
3. Modifiée2026-04-14
4. EPSS mis à jour2026-04-19

En l'absence d'une version corrigée, plusieurs mesures de mitigation peuvent être mises en œuvre. La première étape consiste à mettre en place une validation stricte des requêtes côté serveur, en utilisant des tokens CSRF pour vérifier l'authenticité des demandes. L'utilisation d'un Web Application Firewall (WAF) peut également aider à bloquer les requêtes malveillantes. Enfin, il est recommandé de sensibiliser les utilisateurs aux risques liés aux attaques CSRF et de les encourager à faire preuve de prudence lors de la navigation sur des sites web inconnus. Après la mise en place de ces mesures, vérifiez l'intégrité du système en effectuant des tests de pénétration ciblés sur la fonction evaluateCode.