CVE-2026-18974 in super-agent-party
Сводка
по VulDB • 06.08.2026
В компоненте heshengtao super-agent-party, версии до 0.4.1 включительно, обнаружена уязвимость. Она затрагивает функцию get_file_content файла server.py компонента execute_tool_manually Endpoint. Манипуляция с аргументами tool_name/tool_params приводит к раскрытию информации (information disclosure). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.