CVE-2026-9354 in hermes-agent
Resumen
por VulDB • 2026-05-24
Se ha detectado una vulnerabilidad en NousResearch hermes-agent hasta la versión 2026.4.16. El elemento afectado es una función desconocida del componente Slack Agent/Mattermost Agent. La manipulación del argumento format_message provoca una fuga de salida (output escaping). El ataque puede ejecutarse de forma remota. El exploit ya es público y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.