CVE-2026-79407
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w rozszerzeniu SPO MetaGPT 0.8.1 pozwala atakującemu na odczyt dowolnych plików poprzez wartość FILE_NAME używaną przez funkcje set_file_name() i load_meta_data() w metagpt/ext/spo/utils/load.py. Kod łączy kontrolowaną przez atakującego wartość FILE_NAME z katalogiem ustawień i otwiera wynikową ścieżkę bez weryfikacji, czy pozostaje ona w zamierzonym katalogu.
Ocena ryzyka
Atakujący może odczytać wrażliwe pliki systemowe, co może prowadzić do ujawnienia danych, kradzieży poświadczeń lub dalszej eskalacji uprawnień.
Rekomendacja
Zaktualizuj MetaGPT do wersji, która zawiera poprawkę, lub zastosuj walidację ścieżek, aby uniemożliwić dostęp poza dozwolony katalog.
Inne podatności w MetaGPT
Zobacz wszystkie- CVE-2026-79408Krytyczne
MetaGPT w wersji 0.8.1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może wykonać dowolne polecenia poprzez argument 'path' w funkcji RepoParser.rebuild_class_views() w pliku metagpt/repo_parser.py.
- CVE-2026-19060Średnie
W FoundationAgents MetaGPT do wersji 0.8.2 zidentyfikowano podatność związaną z nieznaną funkcją, która umożliwia wstrzyknięcie kodu. Atak wymaga dostępu lokalnego. Exploit jest publicznie dostępny i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-19059Niskie
W FoundationAgents MetaGPT do wersji 0.8.2 wykryto podatność na manipulację ścieżką (path traversal) w funkcji read pliku metagpt/tools/libs/editor.py. Atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-19058Średnie
W FoundationAgents MetaGPT do wersji 0.8.2 znaleziono podatność w funkcji DataInterpreter w pliku metagpt/roles/di/data_interpreter.py, która umożliwia wstrzyknięcie kodu. Atak musi być przeprowadzony lokalnie. Exploit jest publiczny i może być wykorzystany. Producent nie odpowiedział.
- CVE-2026-11455Średnie
W projekcie MetaGPT (FoundationAgents) w wersji do 0.8.2 stwierdzono podatność na wstrzykiwanie poleceń w funkcji check_cmd_exists pliku metagpt/utils/common.py. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.
- CVE-2026-10566Średnie
W MetaGPT do wersji 0.8.2 funkcja Message.check_instruct_content w pliku metagpt/schema.py jest podatna na deserializację poprzez manipulację argumentem mapping. Atak wymaga dostępu lokalnego.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability in the SPO extension of MetaGPT 0.8.1 allows an attacker to read arbitrary files via the FILE_NAME value used by set_file_name() and load_meta_data() in metagpt/ext/spo/utils/load.py. The vulnerable code joins the attacker-controlled FILE_NAME value with the settings directory and opens the resulting path without validating that the resolved path remains within the intended directory.