PT-2026-68667

CVE-2026-19060

·

Publicado

2026-08-06

·

Atualizado

2026-08-07

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas FoundationAgents MetaGPT versões anteriores a 0.8.3
Descrição Uma falha permite a injeção de código quando um invasor possui acesso local ao sistema. Este problema ocorre em uma função não especificada, permitindo a execução de código arbitrário.
Recomendações Atualize o FoundationAgents MetaGPT para a versão 0.8.3 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
Identificadores relacionados
CVE-2026-19060
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com