MetaGPT には Injection issue があります

このコードインジェクション脆弱性を悪用されると、攻撃者はFoundationAgents MetaGPTの実行環境内で任意のコードを実行できるようになります。これにより、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。特に、MetaGPTが重要なタスクを実行している環境では、その影響は甚大となるでしょう。公開されている悪用コードの存在は、攻撃者が容易にこの脆弱性を悪用できることを示しており、早急な対応が求められます。類似の脆弱性では、攻撃者がシステムリソースを独占し、サービス拒否攻撃（DoS）を引き起こす事例も報告されています。

Organizations and individuals utilizing FoundationAgents MetaGPT versions 0.8.0 through 0.8.1, particularly those deploying it in environments handling sensitive data or critical infrastructure, are at immediate risk. Those relying on MetaGPT for automated code evaluation or testing are especially vulnerable.

• python / server:

import os
import subprocess
# Check for the vulnerable function
with open('/path/to/your/foundationagents/HumanEvalBenchmark/MBPPBenchmark.py', 'r') as f:
    if 'check_solution' in f.read():
        print('Vulnerable function detected!')

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'foundationagents'], capture_output=True, text=True)
if 'Version: 0.8.0' in result.stdout or 'Version: 0.8.1' in result.stdout:
    print('FoundationAgents version is vulnerable!')

1. 2026-04-09Disclosure

   disclosure

2. 2026-04-09PoC

   poc

1. 予約済み2026-04-09
2. 公開日2026-04-09
3. EPSS 更新日2026-04-17

修正パッチがリリースされるまでは、以下の緩和策を講じることを推奨します。まず、FoundationAgents MetaGPTの使用を一時的に停止することを検討してください。次に、入力データの検証を強化し、不正なコードが実行される可能性を低減してください。WAF（Web Application Firewall）を導入し、悪意のあるリクエストをブロックすることも有効です。また、システムログを監視し、異常なアクティビティを検知するためのルールを設定してください。パッチがリリースされたら、速やかに適用し、脆弱性が修正されていることを確認してください。適用後、正常に動作することを確認し、セキュリティログを監視してください。