MetaGPT に metagpt/strategy/tot.py での eval インジェクションが存在します

この脆弱性は、攻撃者がMetaGPTの実行環境内で任意のコードを実行することを可能にします。攻撃者は、システム設定の変更、機密情報の窃取、さらには他のシステムへの攻撃の足がかりとしてMetaGPTサーバーを利用する可能性があります。特に、MetaGPTが機密データを取り扱う環境や、他のシステムと連携している環境では、深刻な影響が想定されます。類似のコードインジェクション脆弱性は、システム全体のセキュリティを脅かす重大なリスクとなります。

Organizations utilizing MetaGPT FoundationAgents in production environments, particularly those with limited network segmentation or inadequate input validation practices, are at significant risk. Development teams integrating MetaGPT into their workflows should also be aware of this vulnerability and prioritize patching.

• python / server:

import os
import subprocess

def check_metagpt_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'metagpt'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').split('Version: ')[1].strip()
        if version <= '0.8.2':
            print(f"MetaGPT version is vulnerable: {version}")
        else:
            print(f"MetaGPT version is patched: {version}")
    except FileNotFoundError:
        print("MetaGPT is not installed.")
    except Exception as e:
        print(f"Error checking MetaGPT version: {e}")

check_metagpt_version()

• python / supply-chain: Monitor Python package dependencies for known vulnerabilities using tools like pip audit or safety. • generic web: Monitor access logs for unusual requests targeting the metagpt/strategy/tot.py endpoint.

1. 2026-04-11Disclosure

   disclosure

2. 2026-04-11PoC

   poc

3. 2026-04-11CISA KEV

   kev

1. 予約済み2026-04-11
2. 公開日2026-04-11
3. 更新日2026-04-14
4. EPSS 更新日2026-04-19

MetaGPTのバージョンを0.8.3以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、入力データの検証を強化し、信頼できないソースからの入力を制限することで、攻撃のリスクを軽減できます。WAF（Web Application Firewall）を導入し、コードインジェクション攻撃のパターンを検知・防御することも有効です。また、ファイルシステムのアクセス権限を適切に設定し、攻撃者がコードを実行できる場所を制限することも重要です。アップデート後、システムログを監視し、異常なアクティビティがないか確認してください。