CVE-2026-18973

WysokieCVSS 7.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wykryto podatność w heshengtao super-agent-party do wersji 0.4.1, dotyczącą funkcji sanitize_proxy_url w pliku server.py w komponencie extension_proxy Route. Manipulacja argumentem url prowadzi do server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może wykorzystać SSRF do wysyłania żądań do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia danych lub ataków na inne systemy.

Rekomendacja

Zaktualizuj super-agent-party do najnowszej wersji z poprawką. Ogranicz dostęp do funkcji sanitize_proxy_url i waliduj adresy URL przed ich użyciem.

Inne podatności w super-agent-party

CVE-2026-18974Średnie
Wykryto podatność w heshengtao super-agent-party do wersji 0.4.1. Dotyczy funkcji get_file_content w pliku server.py komponentu execute_tool_manually Endpoint. Manipulacja argumentami tool_name/tool_params prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in heshengtao super-agent-party up to 0.4.1. The impacted element is the function sanitize_proxy_url of the file server.py of the component extension_proxy Route. The manipulation of the argument url leads to server-side request forgery. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.