MetaGPT possui uma injeção eval via um ataque de Cross-Site Request Forgery

A exploração bem-sucedida de CVE-2026-6109 permite a um atacante realizar ações não autorizadas no MetaGPT sem a necessidade de autenticação adicional. Isso pode incluir a modificação de configurações, a execução de comandos arbitrários ou o acesso a dados sensíveis, dependendo das permissões do usuário afetado. O ataque é remoto, o que significa que o atacante não precisa de acesso físico ao sistema. A falta de resposta do projeto aumenta o risco, pois não há correção imediata disponível. A vulnerabilidade se assemelha a outras falhas CSRF, onde a manipulação de requisições HTTP pode levar a consequências graves.

Organizations and individuals utilizing MetaGPT FoundationAgents versions 0.8.2 and earlier, particularly those integrating the Mineflayer HTTP API with other systems, are at significant risk. Shared hosting environments where multiple users share the same MetaGPT instance are especially vulnerable, as an attacker could potentially exploit the vulnerability on behalf of other users.

• python / server:

import requests
from bs4 import BeautifulSoup

# Example: Check for suspicious requests to the API
url = "http://your-metagpt-instance/api/mineflayer"
response = requests.get(url)

if response.status_code == 200:
    soup = BeautifulSoup(response.content, 'html.parser')
    # Look for unexpected parameters or actions
    if soup.find('param', {'name': 'malicious_action'}) is not None:
        print("Potential CSRF attack detected!")

• generic web:

curl -I http://your-metagpt-instance/api/mineflayer | grep -i 'referer'

1. 2026-04-11Disclosure

   disclosure

1. Reservado2026-04-11
2. Publicada2026-04-11
3. Modificada2026-04-14
4. EPSS atualizado2026-04-19

Como não há uma correção oficial disponível no momento, a mitigação deve focar em medidas preventivas. Implemente validação rigorosa de requisições, verificando a origem das requisições HTTP para garantir que sejam provenientes de fontes confiáveis. Utilize tokens CSRF para proteger contra ataques de falsificação de requisições. Considere a implementação de uma Web Application Firewall (WAF) para filtrar requisições maliciosas. Monitore os logs do sistema em busca de atividades suspeitas, como requisições inesperadas ou modificações de configuração. A ausência de resposta do projeto requer uma avaliação contínua do risco e a implementação de controles de segurança adicionais.