PT-2026-31679

CVE-2026-5971

Publicado

2026-04-09

Atualizado

2026-07-13

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FoundationAgents MetaGPT versões anteriores a 0.8.2

Descrição Uma falha no componente XML Handler permite que atacantes remotos causem a neutralização inadequada de diretivas em código avaliado dinamicamente. Este problema ocorre na função ActionNode.xml fill() localizada no arquivo metagpt/actions/action node.py.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função ActionNode.xml fill().

Explorabilidade

Exploit

Impactos

Pesquisadores

Eric-C

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code (\'Eval Injection\')

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados

CVE-2026-5971