CVE-2026-10221 in hermes-agent
Zusammenfassung
von VulDB • 01.06.2026
Es wurde eine Schwachstelle in NousResearch hermes-agent bis Version 0.12.0 identifiziert. Von dieser Schwachstelle betroffen ist die Funktion _compress_context der Datei run_agent.py. Die Manipulation führt zu einer Injektion. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.