MetaGPT possui uma injeção eval em metagpt/strategy/tot.py

A injeção de código em MetaGPT permite que um atacante execute comandos arbitrários no sistema onde o software está sendo executado. Isso pode levar ao roubo de dados confidenciais, instalação de malware, ou mesmo o controle total do sistema. Dada a natureza do MetaGPT como uma ferramenta de automação e geração de código, a exploração pode ser utilizada para comprometer outros sistemas e aplicações integradas. A disponibilidade de um exploit público aumenta significativamente o risco de exploração em larga escala, especialmente em ambientes onde o MetaGPT é utilizado para tarefas críticas.

Organizations utilizing MetaGPT FoundationAgents in production environments, particularly those with limited network segmentation or inadequate input validation practices, are at significant risk. Development teams integrating MetaGPT into their workflows should also be aware of this vulnerability and prioritize patching.

• python / server:

import os
import subprocess

def check_metagpt_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'metagpt'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').split('Version: ')[1].strip()
        if version <= '0.8.2':
            print(f"MetaGPT version is vulnerable: {version}")
        else:
            print(f"MetaGPT version is patched: {version}")
    except FileNotFoundError:
        print("MetaGPT is not installed.")
    except Exception as e:
        print(f"Error checking MetaGPT version: {e}")

check_metagpt_version()

• python / supply-chain: Monitor Python package dependencies for known vulnerabilities using tools like pip audit or safety. • generic web: Monitor access logs for unusual requests targeting the metagpt/strategy/tot.py endpoint.

1. 2026-04-11Disclosure

   disclosure

2. 2026-04-11PoC

   poc

3. 2026-04-11CISA KEV

   kev

1. Reservado2026-04-11
2. Publicada2026-04-11
3. Modificada2026-04-14
4. EPSS atualizado2026-04-19

Como o projeto MetaGPT ainda não respondeu com uma correção, a mitigação imediata é crucial. Considere desativar temporariamente a funcionalidade generatethoughts ou restringir o acesso a ela. Implemente controles de entrada rigorosos para validar e sanitizar qualquer dado fornecido à função generatethoughts. Monitore logs de sistema em busca de atividades suspeitas relacionadas à execução de código não autorizado. A implementação de um firewall de aplicação web (WAF) com regras para detectar e bloquear tentativas de injeção de código pode fornecer uma camada adicional de proteção. Após a correção ser lançada, atualize imediatamente para a versão corrigida.