CVE-2026-18973 in super-agent-party
Résumé
par VulDB • 06/08/2026
Une vulnérabilité a été identifiée dans heshengtao super-agent-party jusqu'à la version 0.4.1. L'élément concerné est la fonction sanitize_proxy_url du fichier server.py, appartenant au composant extension_proxy Route. La manipulation de l'argument url entraîne une faille de falsification de requêtes côté serveur (SSRF). L'attaque peut être initiée à distance. L'exploit a été rendu public et peut donc être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.