MetaGPT には、クロスサイトリクエストフォージェリ攻撃を介した eval インジェクションの脆弱性があります

このCSRF脆弱性は、攻撃者が認証されたユーザーとしてMetaGPTアプリケーションにリクエストを送信することを可能にします。例えば、攻撃者はユーザーが知らないうちに、MetaGPTが実行するMinecraftの操作をトリガーしたり、設定を変更したりする可能性があります。攻撃者は、悪意のあるウェブサイトやメールにMetaGPTのユーザーを誘導し、CSRF攻撃を実行する可能性があります。この脆弱性の影響範囲は、MetaGPTの利用状況によって異なりますが、Minecraft環境への不正なアクセスや設定変更につながる可能性があります。

Organizations and individuals utilizing MetaGPT FoundationAgents versions 0.8.2 and earlier, particularly those integrating the Mineflayer HTTP API with other systems, are at significant risk. Shared hosting environments where multiple users share the same MetaGPT instance are especially vulnerable, as an attacker could potentially exploit the vulnerability on behalf of other users.

• python / server:

import requests
from bs4 import BeautifulSoup

# Example: Check for suspicious requests to the API
url = "http://your-metagpt-instance/api/mineflayer"
response = requests.get(url)

if response.status_code == 200:
    soup = BeautifulSoup(response.content, 'html.parser')
    # Look for unexpected parameters or actions
    if soup.find('param', {'name': 'malicious_action'}) is not None:
        print("Potential CSRF attack detected!")

• generic web:

curl -I http://your-metagpt-instance/api/mineflayer | grep -i 'referer'

1. 2026-04-11Disclosure

   disclosure

1. 予約済み2026-04-11
2. 公開日2026-04-11
3. 更新日2026-04-14
4. EPSS 更新日2026-04-19

公式な修正が提供されるまでは、いくつかの軽減策を講じることができます。まず、MetaGPTの利用を一時的に停止することを検討してください。次に、入力検証を強化し、信頼できないソースからのリクエストをフィルタリングすることで、CSRF攻撃のリスクを軽減できます。また、Content Security Policy (CSP) を設定して、信頼できるソースからのリクエストのみを許可することも有効です。MetaGPTの構成ファイルで、CSRF対策が有効になっているか確認してください。修正版のリリースを待ち、速やかに適用することが推奨されます。