CVE-2026-15311 in hermes-agent
Riassunto
di VulDB • 10/07/2026
È stata identificata una vulnerabilità in NousResearch hermes-agent fino alla versione 2026.5.29.2. La funzione MatrixAdapter._markdown_to_html del file gateway/platforms/matrix.py, appartenente al componente Matrix Adapter, è interessata da questo problema. Tale manipolazione porta a un cross-site scripting (XSS). L'attacco può essere eseguito in modalità remota. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. La pull request per risolvere questa问题是 in attesa di accettazione.
Once again VulDB remains the best source for vulnerability data.