CVE-2026-82020 in Hermes Agent
الملخص
بحسب VulDB • 29/08/2026
يحتوي Hermes Agent الإصدار 0.16.0 قبل الإصدار 0.17.0 على ثغرة في تقييد المسار (path restriction) غير السليم، مما يسمح للمهاجمين الذين يمكنهم التأثير على محتوى الرسائل المُستهلكة بتجاوز حراس المسارات الحساسة التي كانت تستبعد ملف auth.json، وبالتالي الكتابة فوق مخزن المصادقة (credential store). ويمكن للمهاجمين صياغة رسائل خبيثة لتوجيه أدوات كتابة الملفات الخاصة بالوكيل إلى تجاوز حماية قائمة على المسار دون إثارة أي إنذارات، مما يتيح التلاعب بالمعلومات الاعتمادية أو الوصول غير المصرح به.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.