PT-2026-31679 · Foundation Agents+2 · Metagpt

Eric-C · Publicado 2026-04-09 · Atualizado 2026-04-09 · CVE-2026-5971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FoundationAgents MetaGPT versões anteriores a 0.8.2

Descrição Uma falha no componente XML Handler permite que atacantes remotos causem a neutralização inadequada de diretivas em código avaliado dinamicamente. Este problema ocorre na função ActionNode.xml fill() localizada no arquivo metagpt/actions/action node.py.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função ActionNode.xml fill().

Exploit

Code Injection

Eval Injection

Enumeração de Fraquezas

CWE-94

CWE-95

Identificadores relacionados

CVE-2026-5971

GHSA-3GHP-8R47-4GJ4

Produtos afetados

Metagpt

Referências · 8

• 🔥 https://github.com/FoundationAgents/MetaGPT/issues/1928 · Exploit
• 🔥 https://vuldb.com/submit/791734 · Exploit
• https://github.com/FoundationAgents/MetaGPT · Nota
• https://github.com/FoundationAgents/MetaGPT/issues/1956 · Nota
• https://osv.dev/vulnerability/GHSA-3ghp-8r47-4gj4 · Aviso do Fabricante
• https://vuldb.com/vuln/356525/cti · Nota
• https://vuldb.com/vuln/356525 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5971 · Nota de Segurança