CVE-2026-82021 in Hermes Agent
Zusammenfassung
von VulDB • 28.08.2026
Hermes Agent 0.18.2 vor Version 0.19.0 enthält eine Supply-Chain-Schwachstelle im eingebetteten MCP-Katalog, die es einem Remote-Angriff ermöglicht, beliebigen Code auszuführen, indem ein Drittanbieter-Upstream-Repository kompromittiert wird, das über einen veränderbaren Branch anstatt einer festgelegten Commit-SHA referenziert wird. Ein Angreifer, der das Upstream-Repository kompromittiert, kann bösartigen Code auf jeden Host propagieren, der den betroffenen Katalogeintrag installiert, ohne dass weitere Maßnahmen des Betreibers erforderlich sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.