FoundationAgents MetaGPT common.py decode_image server-side request forgery

Une vulnérabilité de falsification de requêtes côté serveur (SSRF) a été découverte dans MetaGPT FoundationAgents jusqu'à la version 0.8.2. Cette faille réside dans la fonction decodeimage du fichier metagpt/utils/common.py. Un attaquant peut manipuler l’argument imgurlorb64 pour forcer le serveur à effectuer des requêtes vers des ressources non destinées, exposant potentiellement des informations sensibles ou permettant l’accès à des systèmes internes. La sévérité de la vulnérabilité est notée 6.3 selon le CVSS. La disponibilité publique de l’exploit augmente considérablement le risque d’attaques actives. Le manque de réponse de l’équipe du projet aggrave la situation, laissant les utilisateurs sans solution immédiate.

Organizations deploying MetaGPT FoundationAgents in environments with sensitive internal resources are at significant risk. This includes those using MetaGPT for automated tasks involving image processing or data retrieval from internal systems. Shared hosting environments where multiple users share a single MetaGPT instance are particularly vulnerable.

• python / server:

import requests
from urllib.parse import urlparse

def validate_url(url):
    try:
        result = urlparse(url)
        return all([result.scheme, result.netloc])
    except:
        return False

# Example usage (replace with actual input)
img_url = input("Enter image URL: ")
if not validate_url(img_url):
    print("Invalid URL format")
else:
    print("URL is valid")

• linux / server:

journalctl -u metagpt -f | grep "img_url_or_b64"

• generic web: Use curl or wget to test the endpoint with various URLs, observing the server's response and any internal resource access.

1. 2026-04-11Disclosure

   disclosure

2. 2026-04-11PoC

   poc

1. Réservé2026-04-11
2. Publiée2026-04-11
3. Modifiée2026-04-14
4. EPSS mis à jour2026-04-19

Étant donné qu’aucune correction officielle n’a été fournie par l’équipe MetaGPT, des mesures préventives immédiates sont recommandées. La solution la plus efficace est de mettre à niveau vers une version corrigée dès qu’elle sera disponible. En attendant, il est conseillé de mettre en œuvre un pare-feu d’applications web (WAF) pour filtrer les requêtes malveillantes et restreindre l’accès aux ressources internes. La validation et la désinfection rigoureuses de toutes les entrées utilisateur, en particulier les URL, sont également essentielles pour éviter l’injection de requêtes non autorisées. Surveiller les journaux du serveur à la recherche de schémas de trafic inhabituels peut aider à détecter et à répondre aux attaques potentielles. Envisagez la segmentation du réseau pour limiter l’impact d’une éventuelle exploitation.