CVE-2026-82020 in Hermes Agent
要約
〜によって VulDB • 2026年08月29日
Hermes Agent 0.16.0 から 0.17.0 未満には、不適切なパス制限の脆弱性があります。これにより、取り込まれるメッセージの内容に影響を与えることができる攻撃者は、auth.json ファイルを除外する機密パスガードを回避することで、資格情報ストアを上書きできます。攻撃者は悪意のあるメッセージを作成し、エージェントのファイル書き込みツールがパスベースのプロテクションを発動させることなく資格情報ストアを上書きするように指示でき、これにより資格情報の改ざんや不正アクセスが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.