MetaGPT 在 metagpt/strategy/tot.py 中存在 eval 注入

此代码注入漏洞允许攻击者在 MetaGPT 系统中执行任意代码。攻击者可以利用此漏洞获取敏感信息，例如 API 密钥、数据库凭据和用户数据。更严重的是，攻击者可以利用此漏洞完全控制受影响的系统，执行恶意操作，例如安装恶意软件、窃取数据或发起进一步的攻击。由于漏洞利用方式公开，且攻击者可以远程触发，因此潜在的损害范围非常广泛，可能影响整个 MetaGPT 应用。

Organizations utilizing MetaGPT FoundationAgents in production environments, particularly those with limited network segmentation or inadequate input validation practices, are at significant risk. Development teams integrating MetaGPT into their workflows should also be aware of this vulnerability and prioritize patching.

• python / server:

import os
import subprocess

def check_metagpt_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'metagpt'], stderr=subprocess.STDOUT)
        version = result.decode('utf-8').split('Version: ')[1].strip()
        if version <= '0.8.2':
            print(f"MetaGPT version is vulnerable: {version}")
        else:
            print(f"MetaGPT version is patched: {version}")
    except FileNotFoundError:
        print("MetaGPT is not installed.")
    except Exception as e:
        print(f"Error checking MetaGPT version: {e}")

check_metagpt_version()

• python / supply-chain: Monitor Python package dependencies for known vulnerabilities using tools like pip audit or safety. • generic web: Monitor access logs for unusual requests targeting the metagpt/strategy/tot.py endpoint.

1. 2026-04-11Disclosure

   disclosure

2. 2026-04-11PoC

   poc

3. 2026-04-11CISA KEV

   kev

1. 已保留2026-04-11
2. 发布日期2026-04-11
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-19

由于项目方尚未提供官方修复方案，建议采取以下缓解措施。首先，立即停止使用受影响的版本，并考虑回滚到已知安全的版本（如果可行）。其次，实施严格的输入验证和过滤，以防止恶意代码注入。此外，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来检测和阻止恶意请求。最后，密切监控系统日志，以检测任何异常活动，并及时采取应对措施。升级后，确认漏洞已修复，可以通过尝试触发漏洞利用场景来验证。