FoundationAgents MetaGPT common.py decode_image server-side request forgery

Uma vulnerabilidade de Server-Side Request Forgery (SSRF) foi descoberta no MetaGPT FoundationAgents até a versão 0.8.2. Essa falha reside na função decodeimage do arquivo metagpt/utils/common.py. Um atacante pode manipular o argumento imgurlorb64 para forçar o servidor a realizar solicitações para recursos não intencionais, expondo potencialmente informações sensíveis ou permitindo o acesso a sistemas internos. A severidade da vulnerabilidade é classificada como 6.3 de acordo com o CVSS. A disponibilidade pública do exploit aumenta significativamente o risco de ataques ativos. A falta de resposta da equipe do projeto agrava a situação, deixando os usuários sem uma solução imediata.

Organizations deploying MetaGPT FoundationAgents in environments with sensitive internal resources are at significant risk. This includes those using MetaGPT for automated tasks involving image processing or data retrieval from internal systems. Shared hosting environments where multiple users share a single MetaGPT instance are particularly vulnerable.

• python / server:

import requests
from urllib.parse import urlparse

def validate_url(url):
    try:
        result = urlparse(url)
        return all([result.scheme, result.netloc])
    except:
        return False

# Example usage (replace with actual input)
img_url = input("Enter image URL: ")
if not validate_url(img_url):
    print("Invalid URL format")
else:
    print("URL is valid")

• linux / server:

journalctl -u metagpt -f | grep "img_url_or_b64"

• generic web: Use curl or wget to test the endpoint with various URLs, observing the server's response and any internal resource access.

1. 2026-04-11Disclosure

   disclosure

2. 2026-04-11PoC

   poc

1. Reservado2026-04-11
2. Publicada2026-04-11
3. Modificada2026-04-14
4. EPSS atualizado2026-04-19

Considerando que nenhuma correção oficial foi fornecida pela equipe do MetaGPT, medidas preventivas imediatas são recomendadas. A solução mais eficaz é atualizar para uma versão corrigida assim que estiver disponível. Enquanto isso, é sugerido implementar um Firewall de Aplicações Web (WAF) para filtrar solicitações maliciosas e restringir o acesso a recursos internos. A validação e sanitização rigorosas de todas as entradas do usuário, especialmente URLs, também são cruciais para evitar a injeção de solicitações não autorizadas. Monitorar os logs do servidor em busca de padrões de tráfego incomuns pode ajudar a detectar e responder a possíveis ataques. Considere a segmentação da rede para limitar o impacto de uma possível exploração.