FoundationAgents MetaGPT common.py decode_image server-side request forgery

MetaGPT FoundationAgents के संस्करण 0.8.2 से पहले एक सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता की खोज की गई है। यह भेद्यता फ़ाइल metagpt/utils/common.py में decodeimage फ़ंक्शन में मौजूद है। एक हमलावर imgurlorb64 तर्क को हेरफेर करके सर्वर को अनपेक्षित संसाधनों के लिए अनुरोध करने के लिए मजबूर कर सकता है, जिससे संभावित रूप से संवेदनशील जानकारी का खुलासा हो सकता है या आंतरिक प्रणालियों तक पहुंच सक्षम हो सकती है। CVSS के अनुसार इस भेद्यता की गंभीरता को 6.3 के रूप में रेट किया गया है। शोषण की सार्वजनिक उपलब्धता सक्रिय हमलों के जोखिम को काफी बढ़ा देती है। परियोजना टीम की प्रतिक्रिया की कमी से स्थिति और खराब हो जाती है, जिससे उपयोगकर्ताओं के पास तत्काल समाधान नहीं होता है।

Organizations deploying MetaGPT FoundationAgents in environments with sensitive internal resources are at significant risk. This includes those using MetaGPT for automated tasks involving image processing or data retrieval from internal systems. Shared hosting environments where multiple users share a single MetaGPT instance are particularly vulnerable.

• python / server:

import requests
from urllib.parse import urlparse

def validate_url(url):
    try:
        result = urlparse(url)
        return all([result.scheme, result.netloc])
    except:
        return False

# Example usage (replace with actual input)
img_url = input("Enter image URL: ")
if not validate_url(img_url):
    print("Invalid URL format")
else:
    print("URL is valid")

• linux / server:

journalctl -u metagpt -f | grep "img_url_or_b64"

• generic web: Use curl or wget to test the endpoint with various URLs, observing the server's response and any internal resource access.

1. 2026-04-11Disclosure

   disclosure

2. 2026-04-11PoC

   poc

1. आरक्षित2026-04-11
2. प्रकाशित2026-04-11
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-19

चूंकि MetaGPT टीम ने अभी तक कोई आधिकारिक फिक्स प्रदान नहीं किया है, इसलिए तत्काल निवारक उपाय करने की सिफारिश की जाती है। सबसे प्रभावी समाधान पैच किए गए संस्करण में अपग्रेड करना है जब यह उपलब्ध हो। इस बीच, दुर्भावनापूर्ण अनुरोधों को फ़िल्टर करने और आंतरिक संसाधनों तक पहुंच को प्रतिबंधित करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने की सिफारिश की जाती है। विशेष रूप से URL, सभी उपयोगकर्ता इनपुट को सख्ती से मान्य और सैनिटाइज करना भी महत्वपूर्ण है ताकि अनधिकृत अनुरोध इंजेक्शन को रोका जा सके। असामान्य ट्रैफ़िक पैटर्न के लिए सर्वर लॉग की निगरानी करने से संभावित हमलों का पता लगाने और प्रतिक्रिया देने में मदद मिल सकती है। संभावित शोषण के प्रभाव को सीमित करने के लिए नेटवर्क विभाजन पर विचार करें।