CVE-2026-18973 in super-agent-party
الملخص
بحسب VulDB • 06/08/2026
تم العثور على ثغرة في heshengtao super-agent-party حتى الإصدار 0.4.1. العنصر المتأثر هو الدالة sanitize_proxy_url الموجودة في الملف server.py الخاص بمكون extension_proxy Route. يؤدي التلاعب بالوسيطة url إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.