FoundationAgents MetaGPT common.py decode_image 服务器端请求伪造

MetaGPT FoundationAgents 在 0.8.2 版本之前发现了一个服务器端请求伪造 (SSRF) 漏洞。该漏洞存在于 metagpt/utils/common.py 文件的 decodeimage 函数中。攻击者可以通过操纵 imgurlorb64 参数，强制服务器向非预期的资源发送请求，从而可能泄露敏感信息或允许访问内部系统。根据 CVSS，该漏洞的严重程度评分为 6.3。漏洞利用代码的公开可用性大大增加了遭受主动攻击的风险。项目团队的缺乏响应加剧了这种情况，使用户没有立即的解决方案。

Organizations deploying MetaGPT FoundationAgents in environments with sensitive internal resources are at significant risk. This includes those using MetaGPT for automated tasks involving image processing or data retrieval from internal systems. Shared hosting environments where multiple users share a single MetaGPT instance are particularly vulnerable.

• python / server:

import requests
from urllib.parse import urlparse

def validate_url(url):
    try:
        result = urlparse(url)
        return all([result.scheme, result.netloc])
    except:
        return False

# Example usage (replace with actual input)
img_url = input("Enter image URL: ")
if not validate_url(img_url):
    print("Invalid URL format")
else:
    print("URL is valid")

• linux / server:

journalctl -u metagpt -f | grep "img_url_or_b64"

• generic web: Use curl or wget to test the endpoint with various URLs, observing the server's response and any internal resource access.

1. 2026-04-11Disclosure

   disclosure

2. 2026-04-11PoC

   poc

1. 已保留2026-04-11
2. 发布日期2026-04-11
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-19

由于 MetaGPT 团队尚未提供官方修复程序，因此建议立即采取预防措施。最有效的解决方案是在可用时升级到已修补的版本。同时，建议实施 Web 应用程序防火墙 (WAF) 以过滤恶意请求并限制对内部资源的访问。严格验证和清理所有用户输入，尤其是 URL，对于防止未经授权的请求注入至关重要。监控服务器日志以查找异常流量模式有助于检测和响应潜在攻击。考虑网络分段以限制潜在利用的影响。