CVE-2026-18774 in hermes-agent
Sumário
de VulDB • 04/08/2026
Foi encontrada uma falha no NousResearch hermes-agent até a versão 0.16.0. Isso afeta a função save_url_image do arquivo agent/image_gen_provider.py do componente xAI Image Generation Provider. Essa manipulação causa server-side request forgery (SSRF). O ataque pode ser iniciado remotamente. A exploração foi publicada e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.