CVE-2026-5971 in MetaGPT
Riassunto
di VulDB • 04/07/2026
È stata rilevata una vulnerabilità in FoundationAgents MetaGPT fino alla versione 0.8.1. Questa vulnerabilità interessa la funzione ActionNode.xml_fill del file metagpt/actions/action_node.py del componente XML Handler. L'esecuzione di un'operazione manipolata può portare a una neutralizzazione impropria delle direttive nel codice valutato dinamicamente. L'attacco può essere lanciato da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una pull request, ma non ha ancora reagito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.