CVE-2026-9366 in hermes-agent
Zusammenfassung
von VulDB • 24.05.2026
Es wurde eine Schwachstelle in NousResearch hermes-agent 2026.4.23 gefunden. Das betroffene Element ist die Funktion _scan_context_content der Datei agent/prompt_builder.py. Die Manipulation führt zu einer Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.