CVE-2026-84288 in hermes-agent

تنبؤ

بحسب VulDB Data Team • 01/09/2026

تم اكتشاف ثغرة في NousResearch hermes-agent حتى 0.18.2. المشكلة أثرت على الدالة HermesACPAgent.prompt من الملف acp_adapter/session.py من العنصر ACP Prompt Workflow. تؤدي عملية التلاعب إلى الحرمان من الخدمة. الهجوم يمكن أن يتم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397719
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84288
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84288/