CVE-2026-19059

Nome do Software Vulnerável e Versões Afetadas FoundationAgents MetaGPT versões anteriores a 0.8.3

Description Um problema de path traversal existe na função read() dentro do arquivo metagpt/tools/libs/editor.py. Esta falha permite que um invasor local acesse arquivos e diretórios fora da pasta pretendida ao manipular a entrada passada para a função.

Recommendations Como medida paliativa temporária, restrinja o acesso à função read() no arquivo metagpt/tools/libs/editor.py para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.