CVE-2026-18774 in hermes-agent
Predicción
por VulDB Data Team • 2026-08-04
Se ha identificado una vulnerabilidad en NousResearch hermes-agent hasta 0.16.0. Resulta afectada una función desconocida dentro del archivo agent/image_gen_provider.py dentro del componente xAI Image Generation Provider. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit ha sido divulgado al público y puede ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.