CVE-2026-6111 in MetaGPT
Riassunto
di VulDB • 29/06/2026
È stata scoperta una vulnerabilità di sicurezza in FoundationAgents MetaGPT fino alla versione 0.8.1. Questa interessa la funzione decode_image del file metagpt/utils/common.py. La manipolazione dell'argomento img_url_or_b64 provoca un server-side request forgery (SSRF). È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.