CVE-2026-18974 in super-agent-party
Resumen
por VulDB • 2026-08-06
Se ha encontrado una vulnerabilidad en heshengtao super-agent-party hasta la versión 0.4.1. Esto afecta a la función get_file_content del archivo server.py del componente execute_tool_manually Endpoint. La manipulación de los argumentos tool_name/tool_params provoca una divulgación de información (information disclosure). El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.