CVE-2026-9369 in hermes-agent
要約
〜によって VulDB • 2026年05月24日
NousResearch hermes-agent 2026.4.23 にセキュリティ脆弱性が発見されました。影響を受けるのは、CLI web-dashboard Interface コンポーネントのファイル hermes_cli/web_server.py における関数 _discover_dashboard_plugins です。引数 HERMES_ENABLE_PROJECT_PLUGINS の操作により、不正な比較が行われます。攻撃はローカルアクセスでのみ可能です。エクスプロイトは公開されており、攻撃に使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.