PT-2026-1990

CVE-2026-0760

Publicado

2026-01-09

Atualizado

2026-02-20

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Foundation Agents MetaGPT (versões afetadas não especificadas)

Descrição Existe uma falha na função deserialize message que permite que atacantes remotos executem código arbitrário nos sistemas afetados. Não é necessária autenticação para a exploração. A questão decorre da falta de validação adequada dos dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Um atacante pode aproveitar-se disso para executar código no contexto da conta de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Brandon Niemczyk

Gothburz

Peter Girnus

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data