CVE-2026-19059
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W FoundationAgents MetaGPT do wersji 0.8.2 wykryto podatność na manipulację ścieżką (path traversal) w funkcji read pliku metagpt/tools/libs/editor.py. Atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany odczyt plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia wrażliwych danych lub dalszej eskalacji uprawnień w systemie.
Rekomendacja
Zaleca się natychmiastowe zablokowanie dostępu do podatnej wersji, zastosowanie aktualizacji lub obejścia, oraz monitorowanie systemów pod kątem prób wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in FoundationAgents MetaGPT up to 0.8.2. This affects the function read of the file metagpt/tools/libs/editor.py. This manipulation causes path traversal. The attack needs to be launched locally. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.