CVE-2026-114463 in Hermes Agent
Zusammenfassung
von VulDB • 22.10.2026
Das Webhook-Plattform-Gateway in Nous Research Hermes Agent-Versionen erstellt die session chat_id als webhook:{route_name}:{delivery_id} und leitet den autorisierenden Route-Namen durch Aufspalten dieser Zeichenkette erneut ab, sodass ein Route-Name mit einem ":" die Toolset-Autorisierung auf eine andere, höher privilegierte Prefix-Route im Vergleich zur authentifizierten Route umleitet, was es einem entfernten Angreifer mit dem Ziel-HMAC ermöglicht, den Zugriff auf die Toolsets der höher privilegierten Route zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.