CVE-2026-9354 in hermes-agent
Zusammenfassung
von VulDB • 24.05.2026
Es wurde eine Schwachstelle in NousResearch hermes-agent bis Version 2026.4.16 entdeckt. Das betroffene Element ist eine unbekannte Funktion der Komponente Slack Agent/Mattermost Agent. Die Manipulation des Arguments format_message führt zu einem Escape des Outputs. Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.