PT-2026-31679 · Foundation Agents · Metagpt

Eric-C · CVE-2026-5971 · Publicado 2026-04-09 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FoundationAgents MetaGPT versões anteriores a 0.8.2

Descrição Uma falha no componente XML Handler permite que atacantes remotos causem a neutralização inadequada de diretivas em código avaliado dinamicamente. Este problema ocorre na função ActionNode.xml fill() localizada no arquivo metagpt/actions/action node.py.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função ActionNode.xml fill().

Exploit

Eval Injection

Code Injection

Enumeração de Fraquezas

CWE-95

CWE-94

Identificadores relacionados

CVE-2026-5971

GHSA-3GHP-8R47-4GJ4

PYSEC-2026-2638

Produtos afetados

Metagpt

Referências · 13

• 🔥 https://github.com/FoundationAgents/MetaGPT/issues/1928 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/5xxx/CVE-2026-5971.json · Exploit
• 🔥 https://vuldb.com/submit/791734 · Exploit
• https://github.com/FoundationAgents/MetaGPT · Nota
• https://github.com/FoundationAgents/MetaGPT/issues/1956 · Nota
• https://osv.dev/vulnerability/CVE-2026-5971 · Aviso do Fabricante
• https://vuldb.com/vuln/356525/cti · Nota
• https://vuldb.com/vuln/356525 · Nota
• https://osv.dev/vulnerability/PYSEC-2026-2638 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3ghp-8r47-4gj4 · Aviso do Fabricante
• https://github.com/advisories/GHSA-3ghp-8r47-4gj4 · Nota
• https://pypi.org/project/metagpt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5971 · Nota de Segurança