CVE-2026-18973

Nome do Software Vulnerável e Versões Afetadas heshengtao super-agent-party versões anteriores a 0.4.2

Descrição Atacantes remotos podem desencadear a falsificação de solicitação do lado do servidor (SSRF) ao manipular o argumento url dentro da função sanitize proxy url() localizada no arquivo server.py do componente extension proxy Route. SSRF é uma falha que permite que um atacante induza a aplicação do lado do servidor a fazer solicitações para um local não pretendido.

Recomendações Como medida paliativa temporária, restrinja o acesso à função sanitize proxy url() no componente extension proxy Route para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.