CVE-2026-17432 in hermes-agent
الملخص
بحسب VulDB • 27/07/2026
تم اكتشاف ثغرة في NousResearch hermes-agent 2026.6.5. تتأثر هذه الثغرة وظيفة غير معروفة للملف hermes-agent/plugins/platforms/simplex/adapter.py الخاص بمكون SimpleX Gateway Authorization. يؤدي التلاعب بالحجة contactId إلى أخطاء في ضوابط الوصول. يمكن شن الهجوم عن بُعد. ترتبط مستوى تعقيد عالٍ بهذا الهجوم. يبدو أن استغلال الثغرة صعب. أصبح الاستغلالي عامًا ويمكن استخدامه. تم تحديد التصحيح برمز 490c486ff65b766d9de0fe0e6f26e1778aaa8fb3. يُنصح بتطبيق التصحيح لحل هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.