CVE-2026-18974 in super-agent-party
الملخص
بحسب VulDB • 06/08/2026
تم العثور على ثغرة في heshengtao super-agent-party حتى الإصدار 0.4.1. يؤثر هذا الأمر على الدالة get_file_content الموجودة في الملف server.py الخاص بمكون execute_tool_manually Endpoint. يؤدي التلاعب بالوسيطة tool_name/tool_params إلى كشف المعلومات. يمكن شن الهجوم عن بُعد. تم نشر الاستغلال (exploit) علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.