FoundationAgents MetaGPT common.py get_mime_type os 命令注入

MetaGPT FoundationAgents 在 0.8.1 版本及之前存在命令注入漏洞。该漏洞位于 metagpt/utils/common.py 文件的 getmimetype 函数中。攻击者可以通过操纵该函数的输入，从而在底层系统上执行任意操作系统命令。根据 CVSS 的评估，该漏洞的严重程度评分为 7.3。尤其令人担忧的是，该漏洞已被公开披露，而项目方尚未提供修复或补丁，这增加了被恶意利用的风险。项目方对早期指出问题的拉取请求的无视，进一步加剧了这一情况。

Organizations and individuals deploying MetaGPT versions 0.8.0 and 0.8.1 are at risk. This includes developers using MetaGPT in their projects, as well as those relying on MetaGPT for automated tasks or integrations. Environments with limited network segmentation or inadequate input validation are particularly vulnerable.

• python / server:

import os
import subprocess

def check_mime_type(filename):
    try:
        result = subprocess.run(['file', filename], capture_output=True, text=True, check=True)
        mime_type = result.stdout.split(';')[0].strip()
        return mime_type
    except subprocess.CalledProcessError as e:
        print(f"Error: {e}")
        return None

# Example usage (use with caution and controlled environment)
filename = input("Enter filename: ")
mime_type = check_mime_type(filename)
if mime_type:
    print(f"MIME type: {mime_type}")
else:
    print("Could not determine MIME type.")

• linux / server:

journalctl -u metagpt -g 'command injection' # Check for suspicious command executions

1. 2026-04-09Disclosure

   disclosure

1. 已保留2026-04-09
2. 发布日期2026-04-09
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-17

由于 MetaGPT 团队尚未提供官方修复程序，因此立即的缓解措施是避免使用 MetaGPT FoundationAgents，直到发布了补丁版本。如果使用是必要的，建议实施额外的安全控制措施，例如网络隔离以及限制用于运行 MetaGPT 的帐户的权限。积极监控系统是否存在被利用的迹象至关重要。此外，请考虑实施 Web 应用程序防火墙 (WAF) 以过滤恶意流量。安全社区应向 MetaGPT 团队施加压力，使其优先解决此关键漏洞。