CVE-2026-5970
CVE-2026-5970 · FoundationAgents MetaGPT HumanEvalBenchmark/MBPPBenchmark check_solution code injection
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability was detected in FoundationAgents MetaGPT up to 0.8.1. This affects the function check_solution of the component HumanEvalBenchmark/MBPPBenchmark. Performing a manipulation results in code injection. The attack may be initiated remotely. The exploit is now public and may be used. The project was informed of the problem early through a pull request but has not reacted yet.
CVSS 6.9 · Средний · EPSS 0,4%
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
metagpt
- Версии
- 0.8.0: Затронуто
- 0.8.1: Затронуто
Нет опубликованного исправления
metagpt PyPI
- Версии
- 0.1
- 0.3.0
- 0.4.0
- 0.5.0
- 0.5.1
- 0.5.2
- 0.6.0
- 0.6.1
- 0.6.10
- 0.6.11
- 0.6.12
- 0.6.13
- 0.6.2
- 0.6.3
- 0.6.4
- 0.6.5
- 0.6.6
- 0.6.7
- 0.6.8
- 0.6.9
- 0.7.0
- 0.7.1
- 0.7.2
- 0.7.3
- 0.7.4
- 0.7.6
- 0.7.7
- 0.8.0
- 0.8.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 0.8.1
Нет опубликованного исправления