CVE-2026-5970 in MetaGPT

الملخص

بحسب VulDB • 23/06/2026

تم اكتشاف ثغرة في FoundationAgents MetaGPT حتى الإصدار 0.8.1. تؤثر هذه الثغرة على دالة check_solution التابعة للمكون HumanEvalBenchmark/MBPPBenchmark. يؤدي إجراء عملية تلاعب إلى حقن الكود (Code Injection). قد يتم بدء الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني ويمكن استخدامه. أُبلغ المشروع بالمشكلة في وقت مبكر عبر طلب سحب (Pull Request) لكنه لم يتفاعل بعد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 09/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356524
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00387
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5970
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5970/