CVE-2026-5974: FoundationAgents MetaGPT vulnerable to OS… – CVSS 9.8 · Watchpost

← 脆弱性一覧

FoundationAgents MetaGPT vulnerable to OS Command Injection in metagpt/tools/libs/terminal.py

緊急 9.8CVE-2026-5974 · GHSA-fcc8-4q7h-wvwc · PYSEC-2026-2639 · 09/04/2026 公開 · 26/10/2026 更新

要点

CVE-2026-5974 は metagpt, metagpt (deepwisdom) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
metagpt PyPI	`≤ 0.8.1`	修正版なし
metagpt deepwisdom	`≤ 0.8.1`	修正版なし

概要

A vulnerability was determined in FoundationAgents MetaGPT up to 0.8.1. The affected element is the function Bash.run in the library metagpt/tools/libs/terminal.py. This manipulation causes os command injection. The attack is possible to be carried out remotely. The project was informed of the problem early through a pull request but has not reacted yet.

NVD の説明

A vulnerability was determined in FoundationAgents MetaGPT up to 0.8.1. The affected element is the function Bash.run in the library metagpt/tools/libs/terminal.py. This manipulation causes os command injection. The attack is possible to be carried out remotely. The project was informed of the problem early through a pull request but has not reacted yet.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-5974 · ADVISORY
FoundationAgents/MetaGPT · WEB
FoundationAgents/MetaGPT#1940 · WEB
FoundationAgents/MetaGPT · PACKAGE
vuldb.com/submit/791758 · WEB
vuldb.com/vuln/356528 · WEB
vuldb.com/vuln/356528/cti · WEB
FoundationAgents/MetaGPT · Product
pypi.org/project/metagpt · PACKAGE
GitHub Advisory GHSA-fcc8-4q7h-wvwc · ADVISORY

metagpt のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン