CVE-2026-18993 in hermes-agent

Previsione

di VulDB Data Team • 05/08/2026

È stata scoperta una vulnerabilità in NousResearch hermes-agent fino a 0.16.0. É interessato una funzione sconosciuta del file hermes-agent/model_tools.py del componente Memory Toolset. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-386377
• CPE: pronto
• CWE: CWE-284 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18993
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18993/