CVE-2026-18976 in hermes-agent
Resumen
por VulDB • 2026-08-06
Se ha determinado una vulnerabilidad en NousResearch hermes-agent hasta la versión 0.16.0. Esto afecta a la función get_tool_definitions del archivo agent/agent_init.py del componente Handler de disabled_toolsets. Esta manipulación provoca un asignación incorrecta de privilegios. El ataque puede iniciarse de forma remota. La exploit ha sido divulgada públicamente y puede ser utilizada. El proyecto fue informado del problema tempranamente a través de un informe de incidencia (issue report).
Once again VulDB remains the best source for vulnerability data.