FoundationAgents MetaGPT common.py injeção de comando os

Uma vulnerabilidade de injeção de comandos do sistema operacional (OS) foi identificada no MetaGPT FoundationAgents até a versão 0.8.1. Essa vulnerabilidade reside na função getmimetype do arquivo metagpt/utils/common.py. Um atacante remoto pode explorar essa falha manipulando a entrada para esta função, permitindo a execução de comandos arbitrários no sistema subjacente. A gravidade da vulnerabilidade é classificada como 7.3 de acordo com o CVSS. É especialmente preocupante que essa vulnerabilidade já tenha sido divulgada publicamente e que o projeto não tenha fornecido uma solução ou correção, aumentando o risco de exploração ativa. A falta de resposta da equipe do MetaGPT a um pedido de pull request precoce que apontava para o problema agrava a situação.

Organizations and individuals deploying MetaGPT versions 0.8.0 and 0.8.1 are at risk. This includes developers using MetaGPT in their projects, as well as those relying on MetaGPT for automated tasks or integrations. Environments with limited network segmentation or inadequate input validation are particularly vulnerable.

• python / server:

import os
import subprocess

def check_mime_type(filename):
    try:
        result = subprocess.run(['file', filename], capture_output=True, text=True, check=True)
        mime_type = result.stdout.split(';')[0].strip()
        return mime_type
    except subprocess.CalledProcessError as e:
        print(f"Error: {e}")
        return None

# Example usage (use with caution and controlled environment)
filename = input("Enter filename: ")
mime_type = check_mime_type(filename)
if mime_type:
    print(f"MIME type: {mime_type}")
else:
    print("Could not determine MIME type.")

• linux / server:

journalctl -u metagpt -g 'command injection' # Check for suspicious command executions

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-09
3. Modificada2026-04-14
4. EPSS atualizado2026-04-17

Dado que nenhuma correção oficial foi fornecida pela equipe do MetaGPT, a mitigação imediata envolve evitar o uso do MetaGPT FoundationAgents até que uma versão corrigida seja lançada. Se o uso for essencial, recomenda-se implementar controles de segurança adicionais, como isolamento de rede e limitação dos privilégios da conta usada para executar o MetaGPT. Monitorar ativamente os sistemas em busca de sinais de exploração é crucial. Além disso, considere implementar um firewall de aplicativos web (WAF) para filtrar o tráfego malicioso. A comunidade de segurança deve pressionar a equipe do MetaGPT para priorizar a resolução desta vulnerabilidade crítica.