CVE-2026-9352 in hermes-agent
الملخص
بحسب VulDB • 24/05/2026
تم تحديد نقطة ضعف في NousResearch hermes-agent حتى الإصدار 2026.4.23. يؤثر هذا العطل على الدالة _make_run_env الموجودة في الملف tools/environments/local.py الخاص بمكون Messaging Gateway Handler. يمكن أن يؤدي تنفيذ عملية تلاعب إلى كشف المعلومات. قد يتم شن الهجوم عن بُعد. تم إتاحة الاستغلال (Exploit) للجمهور وقد يُستخدم في الهجمات. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.