MetaGPT 存在注入问题

该代码注入漏洞允许攻击者远程执行任意代码，从而完全控制受影响的系统。攻击者可以窃取敏感数据，安装恶意软件，甚至利用该漏洞进行横向移动，攻击整个网络。由于该漏洞已公开，且存在利用代码，攻击风险极高。攻击者可能利用该漏洞获取对 MetaGPT 系统的完全控制权，并可能进一步攻击依赖于该系统的其他应用程序或服务。此漏洞的潜在影响范围广泛，可能导致数据泄露、服务中断和声誉损害。

Organizations and individuals utilizing FoundationAgents MetaGPT versions 0.8.0 through 0.8.1, particularly those deploying it in environments handling sensitive data or critical infrastructure, are at immediate risk. Those relying on MetaGPT for automated code evaluation or testing are especially vulnerable.

• python / server:

import os
import subprocess
# Check for the vulnerable function
with open('/path/to/your/foundationagents/HumanEvalBenchmark/MBPPBenchmark.py', 'r') as f:
    if 'check_solution' in f.read():
        print('Vulnerable function detected!')

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'foundationagents'], capture_output=True, text=True)
if 'Version: 0.8.0' in result.stdout or 'Version: 0.8.1' in result.stdout:
    print('FoundationAgents version is vulnerable!')

1. 2026-04-09Disclosure

   disclosure

2. 2026-04-09PoC

   poc

1. 已保留2026-04-09
2. 发布日期2026-04-09
3. EPSS 更新日期2026-04-17

由于开发者尚未提供官方修复方案，建议采取以下缓解措施。首先，如果可能，立即停止使用受影响的版本。其次，实施严格的输入验证，以防止恶意代码注入。可以使用 Web 应用程序防火墙 (WAF) 或代理服务器来过滤恶意请求。此外，监控系统日志，查找可疑活动。由于该漏洞已公开，建议密切关注安全社区的最新信息，并根据需要调整缓解措施。在升级到修复版本后，请验证系统是否不再易受攻击。