CVE-2026-18974

Nome do Software Vulnerável e Versões Afetadas heshengtao super-agent-party versões anteriores a 0.4.2

Description Um problema de divulgação de informações remotas existe no endpoint execute tool manually. A falha está localizada na função get file content() do arquivo server.py. Um invasor pode disparar isso manipulando as variáveis tool name e tool params.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint execute tool manually ou evite o uso das variáveis tool name e tool params dentro da função get file content().