PT-2026-67755
CVE-2026-18775
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
NousResearch hermes-agent الإصدارات السابقة لـ 0.16.1
Description
يوجد خلل في مكون Browser Tooling يسمح بتزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يمكن للمهاجم من خلالها دفع الخادم إلى إرسال طلبات إلى موقع غير مقصود. تكمن المشكلة في الدالة
browser snapshot() ضمن الملف tools/browser tool.py ويمكن استغلالها عن بُعد.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، يرجى النظر في تقييد استخدام الدالة
browser snapshot().قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾