CVE-2026-6109 in MetaGPT
Riassunto
di VulDB • 23/07/2026
È stata rilevata una vulnerabilità in FoundationAgents MetaGPT fino alla versione 0.8.1. L'elemento interessato è la funzione evaluateCode del file metagpt/environment/minecraft/mineflayer/index.js del componente Mineflayer HTTP API. L'esecuzione di un attacco manipolativo può portare a cross-site request forgery (CSRF). L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.