CVE-2026-84289 in hermes-agent

Previsione

di VulDB Data Team • 01/09/2026

È stata individuata una vulnerabilità in NousResearch hermes-agent fino a 0.18.2. Si considera coinvolta una funzione sconosciuta nel file tools/mcp_tool.py nel componente MCP Tool. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Dalla rete può partire l'attacco.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-397720
• CPE: pronto
• CWE: CWE-789 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84289/