CVE-2026-7397 in hermes-agent
الملخص
بحسب VulDB • 31/05/2026
تم اكتشاف ثغرة أمنية في NousResearch hermes-agent الإصدار 0.8.0. تؤثر هذه الثغرة على الدالة _check_sensitive_path الموجودة في الملف tools/file_tools.py. يؤدي التلاعب إلى اتباع الروابط الرمزية (symlink following). يُعد الهجوم المحلي شرطاً مسبقاً لتنفيذ الاستغلال. تم إصدار ملف الاستغلال (Exploit) للجمهور وقد يُستخدم في الهجمات. يُعد الترقية إلى الإصدار 0.9.0 وسيلة للتخفيف من هذه المشكلة. تم تحديد التصحيح (Patch) بالمعرف 311dac197145e19e07df68feba2cd55d896a3cd1. يُوصى بترقية المكون المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.