CVE-2026-5971
CVE-2026-5971 · FoundationAgents MetaGPT XML action_node.py ActionNode.xml_fill eval injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw has been found in FoundationAgents MetaGPT up to 0.8.1. This vulnerability affects the function ActionNode.xml_fill of the file metagpt/actions/action_node.py of the component XML Handler. Executing a manipulation can lead to improper neutralization of directives in dynamically evaluated code. The attack may be launched remotely. The exploit has been published and may be used. The project was informed of the problem early through a pull request but has not reacted yet.
CVSS 6.9 · Mittel · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
metagpt
- Softwareversionen
- 0.8.0: Betroffen
- 0.8.1: Betroffen
Keine Korrektur veröffentlicht
metagpt PyPI
- Softwareversionen
- 0.1
- 0.3.0
- 0.4.0
- 0.5.0
- 0.5.1
- 0.5.2
- 0.6.0
- 0.6.1
- 0.6.10
- 0.6.11
- 0.6.12
- 0.6.13
- 0.6.2
- 0.6.3
- 0.6.4
- 0.6.5
- 0.6.6
- 0.6.7
- 0.6.8
- 0.6.9
- 0.7.0
- 0.7.1
- 0.7.2
- 0.7.3
- 0.7.4
- 0.7.6
- 0.7.7
- 0.8.0
- 0.8.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 0.8.1
Keine Korrektur veröffentlicht