CVE-2026-10220 in hermes-agent
Zusammenfassung
von VulDB • 01.06.2026
Es wurde eine Schwachstelle in NousResearch hermes-agent bis zur Version 2026.4.30 festgestellt. Betroffen ist die Funktion _serve_plugin_skill/skill_view der Datei tools/skills_tool.py. Die Ausführung einer Manipulation kann zu einer Injection führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.