CVE-2026-10566
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W MetaGPT do wersji 0.8.2 funkcja Message.check_instruct_content w pliku metagpt/schema.py jest podatna na deserializację poprzez manipulację argumentem mapping. Atak wymaga dostępu lokalnego.
Ocena ryzyka
Lokalny atakujący może wykonać dowolny kod poprzez deserializację, co prowadzi do pełnej kompromitacji systemu. Projekt nie odpowiedział na zgłoszenie.
Rekomendacja
Ogranicz dostęp lokalny do systemu i monitoruj użycie MetaGPT. Rozważ użycie alternatywnego oprogramowania, dopóki luka nie zostanie załatana.
Inne podatności w MetaGPT
Zobacz wszystkie- CVE-2026-79408Krytyczne
MetaGPT w wersji 0.8.1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może wykonać dowolne polecenia poprzez argument 'path' w funkcji RepoParser.rebuild_class_views() w pliku metagpt/repo_parser.py.
- CVE-2026-79407Wysokie
Podatność typu path traversal w rozszerzeniu SPO MetaGPT 0.8.1 pozwala atakującemu na odczyt dowolnych plików poprzez wartość FILE_NAME używaną przez funkcje set_file_name() i load_meta_data() w metagpt/ext/spo/utils/load.py. Kod łączy kontrolowaną przez atakującego wartość FILE_NAME z katalogiem ustawień i otwiera wynikową ścieżkę bez weryfikacji, czy pozostaje ona w zamierzonym katalogu.
- CVE-2026-19060Średnie
W FoundationAgents MetaGPT do wersji 0.8.2 zidentyfikowano podatność związaną z nieznaną funkcją, która umożliwia wstrzyknięcie kodu. Atak wymaga dostępu lokalnego. Exploit jest publicznie dostępny i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-19059Niskie
W FoundationAgents MetaGPT do wersji 0.8.2 wykryto podatność na manipulację ścieżką (path traversal) w funkcji read pliku metagpt/tools/libs/editor.py. Atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-19058Średnie
W FoundationAgents MetaGPT do wersji 0.8.2 znaleziono podatność w funkcji DataInterpreter w pliku metagpt/roles/di/data_interpreter.py, która umożliwia wstrzyknięcie kodu. Atak musi być przeprowadzony lokalnie. Exploit jest publiczny i może być wykorzystany. Producent nie odpowiedział.
- CVE-2026-11455Średnie
W projekcie MetaGPT (FoundationAgents) w wersji do 0.8.2 stwierdzono podatność na wstrzykiwanie poleceń w funkcji check_cmd_exists pliku metagpt/utils/common.py. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in FoundationAgents MetaGPT up to 0.8.2. This affects the function Message.check_instruct_content of the file metagpt/schema.py. Executing a manipulation of the argument mapping can lead to deserialization. The attack is restricted to local execution. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS