PT-2026-68367
CVE-2026-18974
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات heshengtao super-agent-party الأقدم من 0.4.2
الوصف
توجد مشكلة في الكشف عن المعلومات عن بُعد داخل نقطة النهاية
execute tool manually. يقع الخلل في الدالة get file content() في ملف server.py. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب بمتغيري tool name وtool params.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
execute tool manually أو تجنب استخدام المتغيرين tool name وtool params داخل الدالة get file content().قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾