CVE-2026-82020 in Hermes Agent
Riassunto
di VulDB • 29/08/2026
Hermes Agent 0.16.0 prima della versione 0.17.0 presenta una vulnerabilità di restrizione impropria del percorso (improper path restriction) che consente agli attaccanti in grado di influenzare il contenuto dei messaggi ingeriti di sovrascrivere l'archivio delle credenziali bypassando i controlli sensibili sul percorso che escludevano il file auth.json. Gli attaccanti possono creare messaggi malevoli indirizzando gli strumenti di scrittura su file dell'agent per sovrascrivere l'archivio delle credenziali senza attivare alcuna protezione basata sul percorso, consentendo la manipolazione delle credenziali o l'accesso non autorizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.