Eric-Y

**Nome do Software Vulnerável e Versões Afetadas** hermes-agent versões anteriores a 0.16.1 **Description** Uma falha no componente xAI Image Generation Provider permite a ocorrência de server-side request forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema reside na função `save url image()` localizada no arquivo `agent/image gen provider.py`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `save url image()`.

A vulnerability has been found in NousResearch hermes-agent up to 0.16.0. This vulnerability affects the function browser snapshot of the file tools/browser tool.py of the component Browser Tooling. Such manipulation leads to server-side request forgery. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versões anteriores a 2026.6.6 **Descrição** Um problema no componente Quick Command Handler permite a autorização incorreta. A falha reside na função ` check slash access()` localizada no arquivo `gateway/run.py` e pode ser explorada remotamente. **Recomendações** Como medida paliativa temporária, restrinja o acesso à função ` check slash access()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** zevorn rt-claw versões anteriores a 0.2.1 **Description** Um problema no componente Swarm RPC Receiver permite a autorização incorreta. A falha reside na função `handle rpc request()` localizada no arquivo `claw/services/swarm/swarm.c` e pode ser explorada remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `handle rpc request()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** zevorn rt-claw versões anteriores a 0.2.1 **Descrição** Uma falha de segurança no componente `http request` permite a falsificação de requisição do lado do servidor (SSRF) remotamente. Este problema ocorre na função `receiver thread()` localizada no arquivo `claw/services/swarm/swarm.c`. Server-side request forgery é uma técnica onde um invasor induz uma aplicação no servidor a fazer requisições para um local não pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `receiver thread()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** zevorn rt-claw versões anteriores a 0.2.1 **Description** Um problema de server-side request forgery (SSRF) existe no componente `http request`. A exploração remota é possível através da manipulação do argumento `url` dentro das funções `claw net get()` e `claw net post()` localizadas no arquivo `claw/services/tools/net.c`. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso às funções `claw net get()` e `claw net post()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** zevorn rt-claw versões anteriores a 0.2.1 **Descrição** Um problema existe no componente `http request` dentro do arquivo `claw/tools/tool net.c`. A manipulação remota da variável `url` passada para as funções `claw net get()` e `claw net post()` permite a falsificação de solicitação do lado do servidor (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer solicitações para um local não pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso das funções `claw net get()` e `claw net post()`.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versão 2026.5.29.2 **Description** Um problema de path traversal existe na função `skill view()` dentro do arquivo tools/skills tool.py. Um invasor remoto pode explorar isso manipulando o argumento `Name`, potencialmente permitindo o acesso não autorizado a arquivos ou diretórios no sistema. **Recommendations** Aplique o patch 56f833efa427ccb444c0f9ad1759af1012f2124d na versão 2026.5.29.2. Como medida de mitigação temporária, restrinja o acesso à função `skill view()`.

**Nome do Software Vulnerável e Versões Afetadas** nextlevelbuilder GoClaw versões anteriores a 3.13.0-beta.3 **Descrição** Um problema existe no componente WebSocket RPC Handler, especificamente na função `MethodRouter.Handle()` do arquivo `internal/gateway/router.go`. Esta falha permite a manipulação remota que leva a uma autorização incorreta. **Recomendações** Atualize o nextlevelbuilder GoClaw para uma versão posterior à 3.13.0-beta.2. Como medida de mitigação temporária, restrinja o acesso à função `MethodRouter.Handle()`.

**Name of the Vulnerable Software and Affected Versions** TransformerOptimus SuperAGI versões anteriores a 0.0.15 **Description** Um problema no componente WebScraperTool dentro do arquivo superagi/helper/webpage extractor.py permite a ocorrência de server-side request forgery, que é uma falha onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso pode ser acionado remotamente através das funções `extract with bs4()`, `extract with 3k()` ou `extract with lxml()`. **Recommendations** Como medida paliativa temporária, considere restringir o uso das funções `extract with bs4()`, `extract with 3k()` e `extract with lxml()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** vibrantlabsai RAGAS versões anteriores a 0.4.4 **Description** Um server-side request forgery existe no Collections Module. Um atacante remoto pode iniciar isso manipulando o argumento `retrieved contexts` dentro das funções ` try process local file()` e ` try process url()` localizadas no arquivo src/ragas/metrics/collections/multi modal faithfulness/util.py. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso das funções ` try process local file()` e ` try process url()`.

**Name of the Vulnerable Software and Affected Versions** TransformerOptimus SuperAGI versões anteriores a 0.0.15 **Description** Um problema de path traversal existe no componente Multipart Upload Handler. A função `Upload()` no arquivo 'superagi/controllers/resources.py' não manipula adequadamente o argumento `Name`, permitindo que um invasor remoto realize a travessia de diretórios. **Recommendations** Atualize para uma versão posterior a 0.0.14. Como medida paliativa temporária, restrinja o acesso à função `Upload()` no arquivo 'superagi/controllers/resources.py' para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions FoundationAgents MetaGPT versões até 0.8.1 Description Uma falha existe na função `check solution` dentro do componente HumanEvalBenchmark/MBPPBenchmark do FoundationAgents MetaGPT. A manipulação desta função pode levar à injeção de código, potencialmente permitindo que invasores remotos comprometam o sistema. O exploit está publicamente disponível. Recommendations Atualize para uma versão superior a 0.8.1.

Name of the Vulnerable Software and Affected Versions Tencent AI-Infra-Guard versão 4.0 Description Uma vulnerabilidade existe no Tencent AI-Infra-Guard versão 4.0, especificamente dentro do componente Task Detail Endpoint. A questão reside em uma função desconhecida do arquivo `task manager.go` localizado no diretório `common/websocket/`. Uma manipulação deste componente pode levar à divulgação de informações. O ataque pode ser iniciado remotamente. O exploit foi tornado público. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** frdel/agent0ai agent-zero version 0.9.7 **Description** A server-side request forgery condition exists in the `handle pdf document` function within the `python/helpers/document query.py` file. This manipulation can be carried out remotely. The exploit has been made publicly available. The vendor was contacted regarding this issue but did not respond. The API endpoint is not specified. The vulnerable parameter is not specified. **Recommendations** Versions prior to 0.9.7 are affected. As a temporary workaround, consider disabling the `handle pdf document()` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** frdel/agent0ai agent-zero version 0.9.7-10 **Description** A security flaw exists in the `get abs path` function within the `python/helpers/files.py` file of agent-zero. This flaw allows for path traversal, potentially enabling remote attacks. The exploit for this issue has been publicly released. The vendor was notified but did not respond. **Recommendations** Versions prior to 0.9.7-10 are potentially affected. As a temporary workaround, consider restricting access to the `get abs path` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** vanna-ai vanna versions up to 2.0.2 **Description** A flaw exists in the `update sql` function within the `src/vanna/legacy/flask/ init .py` file of the Endpoint component. This issue allows for SQL injection, and can be exploited remotely. The exploit has been publicly disclosed. The vendor was informed of this disclosure but did not respond. **Recommendations** Versions prior to 2.0.2 should be updated. As a temporary workaround, consider restricting access to the `update sql()` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** vanna-ai vanna versions up to 2.0.2 **Description** A flaw exists in the `update sql/run sql` function within the `src/vanna/legacy/flask/ init .py` file of the Endpoint component. This issue allows for server-side request forgery when a manipulation is performed. The attack can be initiated remotely. The exploit is publicly available. The vendor was notified but did not respond. **Recommendations** Versions prior to 2.0.2 are affected. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** vanna-ai vanna versions up to 2.0.2 **Description** A flaw exists in the `remove training data` function within the `src/vanna/legacy/google/bigquery vector.py` file. Manipulation of the `ID` argument can lead to SQL injection. This issue can be exploited remotely. The exploit has been published. The vendor was contacted regarding this disclosure but did not respond. **Recommendations** Versions prior to 2.0.3 should be updated. As a temporary workaround, consider restricting access to the `remove training data` function until a patch is available.