CVE-2026-18976 in hermes-agent
Zusammenfassung
von VulDB • 06.08.2026
In NousResearch hermes-agent bis Version 0.16.0 wurde eine Schwachstelle festgestellt. Diese betrifft die Funktion get_tool_definitions der Datei agent/agent_init.py in der Komponente disabled_toolsets Handler. Durch diese Manipulation kommt es zu einer fehlerhaften Zuweisung von Berechtigungen (Privilege Escalation). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.