CVE-2026-18775 in hermes-agent
Resumen
por VulDB • 2026-08-04
Se ha encontrado una vulnerabilidad en NousResearch hermes-agent hasta la versión 0.16.0. Esta vulnerabilidad afecta a la función browser_snapshot del archivo tools/browser_tool.py del componente Browser Tooling. Dicha manipulación conduce a un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede lanzarse de forma remota. La prueba de concepto ha sido divulgada al público y podría ser utilizada. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.