CVE-2026-84289 in hermes-agent
Prédiction
par VulDB Data Team • 01/09/2026
Il a été découvert une vulnérabilité dans NousResearch hermes-agent jusqu’à 0.18.2. Affecté par cette vulnérabilité est la fonction list_tools du fichier tools/mcp_tool.py du composant MCP Tool. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.