CVE-2026-18973 in super-agent-party
Sumário
de VulDB • 06/08/2026
Foi encontrada uma vulnerabilidade no heshengtao super-agent-party até a versão 0.4.1. O elemento afetado é a função sanitize_proxy_url do arquivo server.py, pertencente ao componente extension_proxy Route. A manipulação do argumento url leva à falsificação de requisição do lado do servidor (SSRF). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.