Описание
MetaGPT through 0.6.4 allows the QaEngineer role to execute arbitrary code because RunCode.run_script() passes shell metacharacters to subprocess.Popen.
Ссылки
- ExploitIssue TrackingVendor Advisory
- ExploitIssue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.6.4 (включая)
cpe:2.3:a:deepwisdom:metagpt:*:*:*:*:*:*:*:*
EPSS
Процентиль: 67%
0.00527
Низкий
8.8 High
CVSS3
Дефекты
CWE-94
CWE-94
Связанные уязвимости
EPSS
Процентиль: 67%
0.00527
Низкий
8.8 High
CVSS3
Дефекты
CWE-94
CWE-94