PT-2026-1991 · Foundation Agents+2 · Metagpt

Brandon Niemczyk + 2 · CVE-2026-0761 · Publicado 2026-01-09 · Atualizado 2026-02-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Foundation Agents MetaGPT (versões afetadas não especificadas)

Descrição Esta vulnerabilidade é uma injeção de código que resulta em execução remota de código no Foundation Agents MetaGPT. Permite que atacantes executem código arbitrário em sistemas afetados sem autenticação. A causa raiz é a validação insuficiente de strings fornecidas pelo usuário antes de serem utilizadas para executar código Python dentro da função actionoutput str to mapping. Um atacante pode explorar isso para executar código com os privilégios da conta de serviço. A vulnerabilidade pode ser explorada por meio de HTTP para obter acesso inicial ou movimento lateral.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-0761

ZDI-26-027

Produtos afetados

Metagpt

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/0xxx/CVE-2026-0761.json · Exploit
• https://t.me/cveNotify/152574 · Publicação no Telegram
• https://twitter.com/w4yh/status/2014676508233892336 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-0761 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2014576960287191508 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-027 · Nota de Segurança
• https://twitter.com/NetSecIO/status/2015604878370873531 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/2016618246644920824 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0761 · Nota de Segurança