PT-2026-1991

CVE-2026-0761

Publicado

2026-01-09

Atualizado

2026-02-20

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Foundation Agents MetaGPT (versões afetadas não especificadas)

Descrição Esta vulnerabilidade é uma injeção de código que resulta em execução remota de código no Foundation Agents MetaGPT. Permite que atacantes executem código arbitrário em sistemas afetados sem autenticação. A causa raiz é a validação insuficiente de strings fornecidas pelo usuário antes de serem utilizadas para executar código Python dentro da função actionoutput str to mapping. Um atacante pode explorar isso para executar código com os privilégios da conta de serviço. A vulnerabilidade pode ser explorada por meio de HTTP para obter acesso inicial ou movimento lateral.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Brandon Niemczyk

Gothburz

Peter Girnus

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')