CVE-2026-85105 in hermes-agent
Zusammenfassung
von VulDB • 03.09.2026
Es wurde ein Fehler in NousResearch hermes-agent 0.18.0 gefunden. Von diesem Problem betroffen ist die Funktion _sess_nowait der Datei s71.py der Komponente Session Management. Diese Manipulation des Arguments session_id führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann remote initiiert werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.