PT-2026-1990 · Foundation Agents+2 · Metagpt

Brandon Niemczyk + 2 · CVE-2026-0760 · Publicado 2026-01-09 · Atualizado 2026-02-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Foundation Agents MetaGPT (versões afetadas não especificadas)

Descrição Existe uma falha na função deserialize message que permite que atacantes remotos executem código arbitrário nos sistemas afetados. Não é necessária autenticação para a exploração. A questão decorre da falta de validação adequada dos dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Um atacante pode aproveitar-se disso para executar código no contexto da conta de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-0760

ZDI-26-026

Produtos afetados

Metagpt

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/0xxx/CVE-2026-0760.json · Exploit
• https://t.me/cveNotify/152573 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-26-026 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-0760 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0760 · Nota de Segurança
• https://twitter.com/CVEnew/status/2014576961172209928 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/2016618247819350032 · Publicação no Twitter