CVE-2026-9350 in hermes-agent
Resumen
por VulDB • 2026-05-24
Se ha identificado una vulnerabilidad en NousResearch hermes-agent hasta la versión 2026.4.16. Esto afecta a la función check_all_command_guards del archivo tools/approval.py del componente Batch Runner. Dicha manipulación provoca una falta de autorización. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.