Kendrickzou

A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is the function sess nowait of the file s71.py of the component Session Management. This manipulation of the argument session id causes authorization bypass. The attack can be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versão 0.18.0 **Description** Existe um server-side request forgery no componente Link Title Fetch. Um invasor remoto pode manipular o argumento `url` dentro da função `fetchLinkTitle()` localizada no arquivo apps/desktop/src/app/artifacts/index.tsx para desencadear este problema. Server-side request forgery é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Como medida paliativa temporária, considere restringir o uso da função `fetchLinkTitle()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NousResearch hermes-agent versão 0.18.0 **Description** Um ataque remoto pode ser iniciado contra o componente Electron Main Process através da manipulação da função `resourceBufferFromUrl()` localizada no arquivo `apps/desktop/electron/main.ts`, resultando na alocação de recursos. **Recommendations** Atualize o NousResearch hermes-agent para uma versão onde a função `resourceBufferFromUrl()` tenha sido corrigida ou removida. Como medida de mitigação temporária, restrinja o acesso remoto ao componente Electron Main Process.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OFFIS DCMTK até a 3.6.9 **Descrição** Existe uma falha na biblioteca DCMTK, especificamente nas funções `DcmQueryRetrieveIndexDatabaseHandle::startFindRequest` e `DcmQueryRetrieveIndexDatabaseHandle::startMoveRequest`, localizadas no arquivo `dcmqrdb/libsrc/dcmqrdbi.cc` do componente `dcmqrscp`. Esta manipulação pode resultar em uma desreferência de ponteiro nulo. É necessário acesso local para exploração. **Recomendações** Atualize para a versão 3.7.0 para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OFFIS DCMTK anteriores à 3.7.0 **Descrição** Existe uma falha na função `DcmByteString::makeDicomByteString` no arquivo `dcmdata/libsrc/dcbytstr.cc` do componente `dcmdata`. Esta manipulação pode resultar em corrupção de memória e pode ser explorada remotamente. **Recomendações** Atualize para a versão 3.7.0 para resolver este problema.