В NousResearch hermes-agent до 0.16.0 обнаружена уязвимость. Это влияет на функцию save_url_image файлового агента/image_gen_provider.py компонента xAI Image Generation Provider. Эта манипуляция приводит к подделке запроса на стороне сервера.
Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.
Показать оригинальное описание (EN)
A flaw has been found in NousResearch hermes-agent up to 0.16.0. This affects the function save_url_image of the file agent/image_gen_provider.py of the component xAI Image Generation Provider. This manipulation causes server-side request forgery. The attack may be initiated remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Характеристики атаки
Последствия
Строка CVSS v4.0