MetaGPT 存在跨站请求伪造攻击导致的 eval 注入

该 CSRF 漏洞允许攻击者在受害者不知情的情况下，冒充其身份执行未经授权的操作。攻击者可以利用此漏洞修改用户配置、执行恶意代码或访问敏感数据。由于漏洞已公开披露，且攻击者可以从远程位置发起攻击，因此潜在影响较大。攻击者可能利用此漏洞窃取 Minecraft 游戏内的资源或执行其他恶意行为，具体取决于 evaluateCode 函数的权限。

Organizations and individuals utilizing MetaGPT FoundationAgents versions 0.8.2 and earlier, particularly those integrating the Mineflayer HTTP API with other systems, are at significant risk. Shared hosting environments where multiple users share the same MetaGPT instance are especially vulnerable, as an attacker could potentially exploit the vulnerability on behalf of other users.

• python / server:

import requests
from bs4 import BeautifulSoup

# Example: Check for suspicious requests to the API
url = "http://your-metagpt-instance/api/mineflayer"
response = requests.get(url)

if response.status_code == 200:
    soup = BeautifulSoup(response.content, 'html.parser')
    # Look for unexpected parameters or actions
    if soup.find('param', {'name': 'malicious_action'}) is not None:
        print("Potential CSRF attack detected!")

• generic web:

curl -I http://your-metagpt-instance/api/mineflayer | grep -i 'referer'

1. 2026-04-11Disclosure

   disclosure

1. 已保留2026-04-11
2. 发布日期2026-04-11
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-19

由于项目方尚未提供官方修复方案，建议用户采取以下缓解措施：首先，限制 evaluateCode 函数的权限，避免其执行敏感操作。其次，实施严格的输入验证和输出编码，防止恶意请求的注入。此外，可以考虑使用 CSRF 保护机制，例如添加验证令牌或使用 SameSite Cookie 属性。最后，密切监控系统日志，及时发现并响应可疑活动。升级到修复版本是最终解决方案，请持续关注项目方的更新。