PT-2026-68665 · Foundation Agents · Metagpt

Tchen200311

·

CVE-2026-19058

·

Publicado

2026-08-06

·

Atualizado

2026-08-07

CVSS v3.1

5.3

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas FoundationAgents MetaGPT versões anteriores a 0.8.3
Description Um problema de injeção de código existe na função DataInterpreter() dentro do arquivo metagpt/roles/di/data interpreter.py. Esta falha permite que um invasor local execute código arbitrário através da manipulação da função.
Recommendations Como medida paliativa temporária, restrinja o acesso à função DataInterpreter() no arquivo metagpt/roles/di/data interpreter.py para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-94

Identificadores relacionados

CVE-2026-19058

Produtos afetados

Metagpt