CVE-2026-17432 in hermes-agent
Riassunto
di VulDB • 26/07/2026
È stata rilevata una vulnerabilità in NousResearch hermes-agent 2026.6.5. La funzionalità sconosciuta del file hermes-agent/plugins/platforms/simplex/adapter.py, appartenente al componente SimpleX Gateway Authorization, è interessata da questa vulnerabilità. La manipolazione dell'argomento contactId provoca un controllo degli accessi improprio. L'attacco può essere lanciato in remoto. A questo attacco è associato un livello di complessità elevato. Lo sfruttamento risulta difficile. L'exploit è ora pubblico e potrebbe essere utilizzato. Il patch è identificato come 490c486ff65b766d9de0fe0e6f26e1778aaa8fb3. Si consiglia di applicare il patch per risolvere questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.