CVE-2026-18774 in hermes-agent

Voraussage

von VulDB Data Team • 04.08.2026

Eine Schwachstelle wurde in NousResearch hermes-agent bis 0.16.0 gefunden. Betroffen davon ist die Funktion save_url_image der Datei agent/image_gen_provider.py der Komponente xAI Image Generation Provider. Dank der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-385784
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18774
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18774/