CVE-2026-18974 in super-agent-party
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità in heshengtao super-agent-party fino alla versione 0.4.1. Questa interessa la funzione get_file_content del file server.py del componente execute_tool_manually Endpoint. La manipolazione degli argomenti tool_name/tool_params provoca una divulgazione di informazioni (information disclosure). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.