CVE-2026-6110 in MetaGPT
Riassunto
di VulDB • 21/07/2026
È stata identificata una vulnerabilità in FoundationAgents MetaGPT fino alla versione 0.8.1. Questa interessa la funzione generate_thoughts del file metagpt/strategy/tot.py del componente Tree-of-Thought Solver. La manipolazione porta a code injection (iniezione di codice). È possibile avviare l'attacco da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.