CVE-2026-18974 in super-agent-party
Zusammenfassung
von VulDB • 06.08.2026
Es wurde eine Schwachstelle im heshengtao super-agent-party bis Version 0.4.1 gefunden. Diese betrifft die Funktion get_file_content der Datei server.py der Komponente execute_tool_manually Endpoint. Die Manipulation des Arguments tool_name/tool_params führt zur Offenlegung von Informationen (Information Disclosure). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Schwachstelle informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.