FoundationAgents MetaGPT common.py get_mime_type os コマンドインジェクション

MetaGPT FoundationAgentsのバージョン0.8.1までの脆弱性において、コマンドインジェクションの脆弱性が確認されました。この脆弱性は、metagpt/utils/common.pyファイルのgetmimetype関数に存在します。攻撃者は、この関数の入力データを操作することで、この脆弱性を悪用し、基盤となるシステム上で任意のオペレーティングシステムコマンドを実行できる可能性があります。この脆弱性の深刻度は、CVSSによると7.3と評価されています。この脆弱性がすでに公開されており、プロジェクトが修正プログラムやパッチを提供していないことは特に懸念されます。これにより、悪用されるリスクが高まります。早期に問題点を指摘したプルリクエストへのMetaGPTチームの対応がないことも、状況を悪化させています。

Organizations and individuals deploying MetaGPT versions 0.8.0 and 0.8.1 are at risk. This includes developers using MetaGPT in their projects, as well as those relying on MetaGPT for automated tasks or integrations. Environments with limited network segmentation or inadequate input validation are particularly vulnerable.

• python / server:

import os
import subprocess

def check_mime_type(filename):
    try:
        result = subprocess.run(['file', filename], capture_output=True, text=True, check=True)
        mime_type = result.stdout.split(';')[0].strip()
        return mime_type
    except subprocess.CalledProcessError as e:
        print(f"Error: {e}")
        return None

# Example usage (use with caution and controlled environment)
filename = input("Enter filename: ")
mime_type = check_mime_type(filename)
if mime_type:
    print(f"MIME type: {mime_type}")
else:
    print("Could not determine MIME type.")

• linux / server:

journalctl -u metagpt -g 'command injection' # Check for suspicious command executions

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-09
3. 更新日2026-04-14
4. EPSS 更新日2026-04-17

MetaGPTチームから公式な修正プログラムが提供されていないため、直近の軽減策は、パッチがリリースされるまでMetaGPT FoundationAgentsの使用を避けることです。使用が不可欠な場合は、ネットワークの分離やMetaGPTを実行するために使用されるアカウントの権限の制限など、追加のセキュリティコントロールを実装することをお勧めします。システムを悪用されている兆候がないか積極的に監視することが重要です。さらに、悪意のあるトラフィックをフィルタリングするために、Webアプリケーションファイアウォール（WAF）の実装を検討してください。セキュリティコミュニティは、MetaGPTチームにこの重要な脆弱性の解決を優先するように圧力をかける必要があります。