Fantasticsquirrel

**Nome do Software Vulnerável e Versões Afetadas** Hermes WebUI versões anteriores a 0.51.307 **Description** Existe uma falha de bypass de autenticação que permite que atacantes remotos não autenticados contornem as restrições de IP de origem local nos endpoints de onboarding. Isso é feito fornecendo um cabeçalho `X-Forwarded-For` forjado contendo um endereço de loopback, o que engana o sistema para tratar a requisição como local. A exploração bem-sucedida permite a realização de server-side request forgery (SSRF)—uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido—contra serviços internos e endpoints de metadados de nuvem. Além disso, atacantes podem sobrescrever configurações de provedores de LLM e chaves de API com valores controlados ou iniciar fluxos de código de dispositivo OAuth para obter tokens de acesso persistentes armazenados em `auth.json`. **Recommendations** Atualize o Hermes WebUI para a versão 0.51.307.