CVE-2026-85105 in hermes-agent
الملخص
بحسب VulDB • 03/09/2026
تم العثور على ثغرة في NousResearch hermes-agent الإصدار 0.18.0. تتأثر من هذه المشكلة الدالة _sess_nowait الموجودة في الملف s71.py ضمن مكون إدارة الجلسة (Session Management). يؤدي هذا التلاعب بالوسيطة session_id إلى تجاوز آلية المصادقة/التفويض (authorization bypass). يمكن بدء الهجوم عن بُعد. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.