CVE-2026-18775

Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 0.16.1

Description Uma falha no componente Browser Tooling permite a falsificação de requisição do lado do servidor (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema reside na função browser snapshot() no arquivo tools/browser tool.py e pode ser explorado remotamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função browser snapshot().