MetaGPT heeft een Injection probleem

De code-injectie kwetsbaarheid in FoundationAgents MetaGPT stelt een aanvaller in staat om willekeurige code uit te voeren op het systeem waar MetaGPT draait. Dit kan leiden tot volledige controle over het systeem, inclusief het stelen van gevoelige informatie, het installeren van malware, of het gebruiken van het systeem als springplank voor aanvallen op andere systemen binnen het netwerk. De mogelijkheid om code op afstand uit te voeren maakt deze kwetsbaarheid bijzonder gevaarlijk. De beschikbaarheid van een publieke exploit verhoogt het risico aanzienlijk, omdat deze het voor aanvallers makkelijker maakt om de kwetsbaarheid te exploiteren.

Organizations and individuals utilizing FoundationAgents MetaGPT versions 0.8.0 through 0.8.1, particularly those deploying it in environments handling sensitive data or critical infrastructure, are at immediate risk. Those relying on MetaGPT for automated code evaluation or testing are especially vulnerable.

• python / server:

import os
import subprocess
# Check for the vulnerable function
with open('/path/to/your/foundationagents/HumanEvalBenchmark/MBPPBenchmark.py', 'r') as f:
    if 'check_solution' in f.read():
        print('Vulnerable function detected!')

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'foundationagents'], capture_output=True, text=True)
if 'Version: 0.8.0' in result.stdout or 'Version: 0.8.1' in result.stdout:
    print('FoundationAgents version is vulnerable!')

1. 2026-04-09Disclosure

   disclosure

2. 2026-04-09PoC

   poc

1. Gereserveerd2026-04-09
2. Gepubliceerd2026-04-09
3. EPSS bijgewerkt2026-04-17

Omdat er momenteel geen officiële patch beschikbaar is, is het cruciaal om tijdelijke maatregelen te nemen om het risico te beperken. Beperk de toegang tot de checksolution functie en de HumanEvalBenchmark/MBPPBenchmark component. Implementeer strenge inputvalidatie om te voorkomen dat kwaadaardige code wordt ingevoerd. Monitor de applicatie op verdachte activiteiten, zoals onverwachte procescreaties of netwerkverbindingen. Zodra een patch beschikbaar is, upgrade FoundationAgents MetaGPT onmiddellijk naar de nieuwste versie. Na de upgrade, verifieer de fix door te proberen de checksolution functie te manipuleren en te controleren of de code-injectie wordt voorkomen.