Критична вразливість ін’єкції команд ОС у MetaGPT 0.8.1

Що відомо

У MetaGPT версії 0.8.1 виявлено критичну вразливість ін’єкції команд операційної системи через параметр шляху в функції RepoParser.rebuild_class_views(). Зловмисник може виконувати довільні команди на ураженій системі.

Бізнес-вплив

Ця вразливість дозволяє атакуючому отримати контроль над системою, що може призвести до компрометації даних, порушення роботи сервісів та потенційних фінансових втрат. Власники інфраструктури повинні розглянути ризики, пов’язані з експлуатацією цієї вразливості, особливо у середовищах з відкритим доступом до MetaGPT.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від розробника MetaGPT для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, провести аудит логів на ознаки експлуатації та пріоритезувати заходи безпеки. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.

Джерела

• NVD
• Reference