MetaGPT possui um problema de Injeção

A injeção de código permite que um atacante execute comandos arbitrários no sistema onde o FoundationAgents MetaGPT está sendo executado. Isso pode levar ao comprometimento completo do sistema, incluindo a exfiltração de dados sensíveis, instalação de malware, ou uso do sistema como ponto de apoio para ataques adicionais. Dada a natureza pública do exploit, a probabilidade de exploração ativa é alta, especialmente em ambientes não monitorados. A vulnerabilidade se assemelha a outros casos de injeção de código onde a falta de validação de entrada permite a execução de comandos maliciosos.

Organizations and individuals utilizing FoundationAgents MetaGPT versions 0.8.0 through 0.8.1, particularly those deploying it in environments handling sensitive data or critical infrastructure, are at immediate risk. Those relying on MetaGPT for automated code evaluation or testing are especially vulnerable.

• python / server:

import os
import subprocess
# Check for the vulnerable function
with open('/path/to/your/foundationagents/HumanEvalBenchmark/MBPPBenchmark.py', 'r') as f:
    if 'check_solution' in f.read():
        print('Vulnerable function detected!')

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'foundationagents'], capture_output=True, text=True)
if 'Version: 0.8.0' in result.stdout or 'Version: 0.8.1' in result.stdout:
    print('FoundationAgents version is vulnerable!')

1. 2026-04-09Disclosure

   disclosure

2. 2026-04-09PoC

   poc

1. Reservado2026-04-09
2. Publicada2026-04-09
3. EPSS atualizado2026-04-17

Como a correção oficial ainda não foi disponibilizada pelo projeto, a mitigação imediata deve se concentrar em limitar a exposição do FoundationAgents MetaGPT e validar rigorosamente todas as entradas fornecidas à função checksolution. Implemente uma validação de entrada robusta, utilizando listas de permissão (whitelisting) em vez de listas de bloqueio (blacklisting) para garantir que apenas entradas válidas sejam processadas. Considere desabilitar temporariamente a função checksolution se não for essencial para a operação atual. Monitore logs de sistema em busca de atividades suspeitas relacionadas à execução de código não autorizado.