CVE-2026-17432 in hermes-agent
Zusammenfassung
von VulDB • 26.07.2026
In NousResearch hermes-agent 2026.6.5 wurde eine Schwachstelle entdeckt. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei `hermes-agent/plugins/platforms/simplex/adapter.py` der Komponente SimpleX Gateway Authorization. Die Manipulation des Arguments `contactId` führt zu unangemessenen Zugriffssteuerungen (Improper Access Controls). Der Angriff kann aus der Ferne ausgeführt werden. Dies ist mit einem hohen Komplexitätsgrad verbunden. Die Ausnutzung erscheint schwierig. Der Exploit ist nun öffentlich und kann verwendet werden. Das Patch wird als `490c486ff65b766d9de0fe0e6f26e1778aaa8fb3` identifiziert. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.