CVE-2026-18974 in super-agent-party
Résumé
par VulDB • 06/08/2026
Une vulnérabilité a été identifiée dans heshengtao super-agent-party jusqu'à la version 0.4.1. Cela affecte la fonction get_file_content du fichier server.py du composant execute_tool_manually Endpoint. La manipulation de l'argument tool_name/tool_params entraîne une divulgation d'informations. L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt au sujet de cette divulgation mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.