CVE-2026-0761: Injeção de código no MetaGPT (Foundation Agents) em actionoutput_str_to_mapping levando à execução remota de código
A CVE-2026-0761 é uma falha de injeção de código na função actionoutput_str_to_mapping do Foundation Agents MetaGPT, classificada como CWE-94 no registro. Segundo o aviso da Zero Day Initiative, um atacante remoto sem autenticação pode executar código arbitrário no contexto da conta de serviço. O registro indica pontuação CVSS base de 9.8 e não há exploração confirmada nas fontes consultadas.
Visão geral
O aviso da Zero Day Initiative descreve uma falha de injeção de código na função actionoutput_str_to_mapping do Foundation Agents MetaGPT. O registro associa a fraqueza ao CWE-94 (Injeção de Código). Segundo o texto, a função usa uma string fornecida pelo usuário para executar código Python sem validação adequada.
Impacto
- O aviso afirma que atacantes remotos podem executar código arbitrário sem autenticação.
- O código seria executado no contexto da conta de serviço que roda o MetaGPT.
- O registro informa pontuação CVSS base de 9.8 (crítica) e impacto técnico total na classificação SSVC.
Produtos e versões afetadas
- O registro lista Deepwisdom Metagpt e FoundationAgents MetaGPT, ambos na versão 0.8.1.
- Não é possível saber, pelas fontes consultadas, se outras versões são afetadas.
Status de exploração
- O CVE não consta no catálogo KEV da CISA.
- Nas fontes consultadas não há exploração confirmada no mundo real.
- O campo de exploração SSVC está registrado como none. A probabilidade EPSS é 0.02413, com percentil 0.84005.
Remediação e mitigação
- O registro não traz versão corrigida. Essa ausência não confirma que não exista correção.
- Consulte o aviso da ZDI e os canais do fornecedor para atualizações e versões corrigidas.
- Enquanto não houver correção confirmada, limite a exposição de rede dos serviços MetaGPT, execute-os com privilégios mínimos e revise quais entradas podem alcançar a função afetada.
Orientações de detecção
- Analise os logs em busca de processos filhos inesperados gerados pelos processos de serviço do MetaGPT.
- Monitore os hosts de agentes quanto a conexões de saída incomuns ou alterações em arquivos que não deveriam ser gravados.
Limitações das informações disponíveis
- O registro não inclui declaração do fornecedor, patch nem versão corrigida.
- Pré-condições, configurações de implantação e os limites exatos de versão não são especificados.
Perguntas frequentes
Qual é a fraqueza central do CVE-2026-0761?
O registro a classifica como CWE-94 (Injeção de Código). O aviso indica que a função actionoutput_str_to_mapping usa uma string fornecida pelo usuário para executar código Python sem validação adequada.
É necessária autenticação para explorar a falha?
Segundo o texto do aviso presente no registro, não é necessária autenticação.
Este CVE é conhecido por ser explorado no mundo real?
Ele não consta no catálogo KEV da CISA e as fontes consultadas não mostram exploração confirmada no mundo real.
Existe versão corrigida disponível?
O registro não lista versão corrigida. Isso não prova que não exista correção, por isso consulte o aviso da ZDI e os canais do fornecedor.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.