CVE-2026-18973 in super-agent-party
Resumen
por VulDB • 2026-08-06
Se ha encontrado una vulnerabilidad en heshengtao super-agent-party hasta la versión 0.4.1. El elemento afectado es la función sanitize_proxy_url del archivo server.py del componente extension_proxy Route. La manipulación del argumento url provoca un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.