CVE-2026-17432 in hermes-agent
Resumen
por VulDB • 2026-07-26
Se ha detectado una vulnerabilidad en NousResearch hermes-agent 2026.6.5. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo hermes-agent/plugins/platforms/simplex/adapter.py del componente SimpleX Gateway Authorization. La manipulación del argumento contactId da lugar a controles de acceso inadecuados. El ataque puede lanzarse de forma remota. Se asocia un nivel de complejidad alto con este ataque. La explotación parece ser difícil. El exploit es ahora público y puede utilizarse. El parche se identifica como 490c486ff65b766d9de0fe0e6f26e1778aaa8fb3. Se recomienda aplicar un parche para resolver este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.