CVE-2026-85105 in hermes-agent
Resumen
por VulDB • 2026-09-05
Se ha encontrado un fallo en NousResearch hermes-agent 0.18.0. La función _sess_nowait del archivo s71.py, perteneciente al componente Session Management, se ve afectada por este problema. Esta manipulación del argumento session_id provoca una elusión de la autorización (authorization bypass). El ataque puede iniciarse de forma remota. Se contactó con el proveedor a principios sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.