CVE-2026-9367 in hermes-agent
सारांश
द्वारा VulDB • 25/05/2026
NousResearch के hermes-agent में 5157f5427f19488b31c6fdebbacd15d798ce7f63 तक एक कमजोरी (vulnerability) की पहचान की गई है। इससे terminal_tool घटक के tools/approval.py फ़ाइल के detect_dangerous_command फ़ंक्शन पर प्रभाव पड़ता है। इस हेरफेर से os command injection होता है। हमला रिमोट से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से披露 (disclosed) किया गया है और इसका उपयोग किया जा सकता है। वेंडर को इस披露 के बारे में जल्दी संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
If you want to get best quality of vulnerability data, you may have to visit VulDB.