Описание
Code execution in metagpt
MetaGPT through 0.6.4 allows the QaEngineer role to execute arbitrary code because RunCode.run_script() passes shell metacharacters to subprocess.Popen.
Пакеты
Наименование
metagpt
pip
Затронутые версииВерсия исправления
<= 0.6.6
Отсутствует
Связанные уязвимости
CVSS3: 8.8
nvd
около 2 лет назад
MetaGPT through 0.6.4 allows the QaEngineer role to execute arbitrary code because RunCode.run_script() passes shell metacharacters to subprocess.Popen.