CVE-2026-18774

Nome do Software Vulnerável e Versões Afetadas hermes-agent versões anteriores a 0.16.1

Description Uma falha no componente xAI Image Generation Provider permite a ocorrência de server-side request forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema reside na função save url image() localizada no arquivo agent/image gen provider.py.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função save url image().