PT-2026-68665
CVE-2026-19058
·
Publicado
2026-08-06
·
Atualizado
2026-08-07
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
FoundationAgents MetaGPT versões anteriores a 0.8.3
Description
Um problema de injeção de código existe na função
DataInterpreter() dentro do arquivo metagpt/roles/di/data interpreter.py. Esta falha permite que um invasor local execute código arbitrário através da manipulação da função.Recommendations
Como medida paliativa temporária, restrinja o acesso à função
DataInterpreter() no arquivo metagpt/roles/di/data interpreter.py para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾