MetaGPT présente une injection eval dans metagpt/strategy/tot.py

L'impact de cette vulnérabilité est significatif. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur le système où MetaGPT FoundationAgents est en cours d'exécution. Cela peut conduire à la compromission complète du système, incluant le vol de données sensibles, la modification de fichiers, ou l'installation de logiciels malveillants. La possibilité d'une exécution à distance rend cette vulnérabilité particulièrement dangereuse, car elle peut être exploitée sans nécessiter d'accès physique au système cible. La disponibilité d'un exploit public augmente considérablement le risque d'exploitation.

Organizations utilizing MetaGPT FoundationAgents in production environments, particularly those with limited network segmentation or inadequate input validation practices, are at significant risk. Development teams integrating MetaGPT into their workflows should also be aware of this vulnerability and prioritize patching.

• python / server:

import os
import subprocess

def check_metagpt_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'metagpt'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').split('Version: ')[1].strip()
        if version <= '0.8.2':
            print(f"MetaGPT version is vulnerable: {version}")
        else:
            print(f"MetaGPT version is patched: {version}")
    except FileNotFoundError:
        print("MetaGPT is not installed.")
    except Exception as e:
        print(f"Error checking MetaGPT version: {e}")

check_metagpt_version()

• python / supply-chain: Monitor Python package dependencies for known vulnerabilities using tools like pip audit or safety. • generic web: Monitor access logs for unusual requests targeting the metagpt/strategy/tot.py endpoint.

1. 2026-04-11Disclosure

   disclosure

2. 2026-04-11PoC

   poc

3. 2026-04-11CISA KEV

   kev

1. Réservé2026-04-11
2. Publiée2026-04-11
3. Modifiée2026-04-14
4. EPSS mis à jour2026-04-19

La mitigation principale consiste à mettre à jour MetaGPT FoundationAgents vers une version corrigée dès que possible. En attendant la mise à jour, il est recommandé de limiter l'accès à la fonction generate_thoughts et de mettre en place une validation stricte des entrées. Si la mise à jour n'est pas immédiatement possible, envisagez d'isoler le système exécutant MetaGPT FoundationAgents du reste du réseau pour limiter le rayon d'impact potentiel d'une attaque. Surveillez attentivement les journaux système pour détecter toute activité suspecte.