CVE-2026-18973 in super-agent-party
Сводка
по VulDB • 06.08.2026
В компоненте heshengtao super-agent-party, версии до 0.4.1 включительно, обнаружена уязвимость. Затронутым элементом является функция sanitize_proxy_url файла server.py компонента extension_proxy Route. Манипуляция с аргументом url приводит к подделке серверных запросов (SSRF). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, однако не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.