CVE-2026-18974

ŚrednieCVSS 5.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wykryto podatność w heshengtao super-agent-party do wersji 0.4.1. Dotyczy funkcji get_file_content w pliku server.py komponentu execute_tool_manually Endpoint. Manipulacja argumentami tool_name/tool_params prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Ocena ryzyka

Ujawnienie informacji może pozwolić atakującemu na dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności.

Rekomendacja

Zastosuj poprawkę lub zaktualizuj oprogramowanie do najnowszej wersji. Ogranicz dostęp do endpointu tylko dla zaufanych użytkowników.

Inne podatności w super-agent-party

CVE-2026-18973Wysokie
Wykryto podatność w heshengtao super-agent-party do wersji 0.4.1, dotyczącą funkcji sanitize_proxy_url w pliku server.py w komponencie extension_proxy Route. Manipulacja argumentem url prowadzi do server-side request forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in heshengtao super-agent-party up to 0.4.1. This affects the function get_file_content of the file server.py of the component execute_tool_manually Endpoint. The manipulation of the argument tool_name/tool_params results in information disclosure. The attack can be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.