CVE-2026-18976 in hermes-agent
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità in NousResearch hermes-agent fino alla versione 0.16.0. Questa colpisce la funzione get_tool_definitions del file agent/agent_init.py del componente disabled_toolsets Handler. Tale manipolazione provoca un'assegnazione errata dei privilegi. L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.