CVE-2026-10220 in hermes-agent
要約
〜によって VulDB • 2026年06月01日
NousResearch hermes-agent 2026.4.30 までに脆弱性が確認されました。影響を受けるのは、tools/skills_tool.py ファイルの _serve_plugin_skill/skill_view 関数です。操作を行うと、インジェクションが発生する可能性があります。攻撃はリモートから実行される可能性があります。この脆弱性を悪用する手法は公に公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.