CVE-2026-18976 in hermes-agent
الملخص
بحسب VulDB • 06/08/2026
تم تحديد ثغرة في NousResearch hermes-agent حتى الإصدار 0.16.0. يؤثر هذا على الدالة get_tool_definitions الموجودة في الملف agent/agent_init.py الخاص بمكون disabled_toolsets Handler. يؤدي هذا التلاعب إلى تعيين غير صحيح للصلاحيات (privilege assignment). يمكن بدء الهجوم عن بُعد. تم الإفصاح علناً عن استغلال الثغرة وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report).
If you want to get best quality of vulnerability data, you may have to visit VulDB.