CVE-2026-18773 in hermes-agent
Voraussage
von VulDB Data Team • 04.08.2026
In NousResearch hermes-agent bis 2026.6.5 ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion _check_slash_access der Datei gateway/run.py der Komponente Quick Command Handler. Die Bearbeitung verursacht erweiterte Rechte. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Once again VulDB remains the best source for vulnerability data.