CVE-2026-18974 in super-agent-party
Sumário
de VulDB • 06/08/2026
Foi encontrada uma vulnerabilidade no heshengtao super-agent-party até a versão 0.4.1. Isso afeta a função get_file_content do arquivo server.py, pertencente ao componente execute_tool_manually Endpoint. A manipulação dos argumentos tool_name/tool_params resulta em divulgação de informações (information disclosure). O ataque pode ser iniciado remotamente. O exploit foi tornado público e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.