CVE-2026-84289 in hermes-agent
الملخص
بحسب VulDB • 02/09/2026
تم العثور على ثغرة في NousResearch hermes-agent حتى الإصدار 0.18.2. تؤثر هذه الثغرة على الدالة list_tools الموجودة في الملف tools/mcp_tool.py للمكون MCP Tool. يؤدي القيام بتلاعب إلى تخصيص غير محكوم للذاكرة. من الممكن بدء الهجوم عن بُعد. تم نشر الاستغلال (Exploit) علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.