PT-2026-1991 · Foundation Agents+2 · Metagpt
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Foundation Agents MetaGPT (الإصدارات المتأثرة غير محددة)
الوصف
هذه الثغرة هي ثغرة حقن كود تؤدي إلى تنفيذ كود عن بُعد في Foundation Agents MetaGPT. وهي تسمح للمهاجمين بتنفيذ كود تعسفي على الأنظمة المتأثرة دون الحاجة إلى المصادقة. السبب الجذري هو عدم التحقق الكافي من صحة السلاسل التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python داخل الدالة
actionoutput str to mapping. يمكن للمهاجم استغلال ذلك لتنفيذ كود بامتيازات حساب الخدمة. يمكن استغلال الثغرة الأمنية عبر HTTP للحصول على وصول أولي أو للتحرك الجانبي.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Metagpt