CVE-2026-15311 in hermes-agent
요약
\~에 의해 VulDB • 2026. 07. 10.
NousResearch hermes-agent 2026.5.29.2 버전까지 취약점이 확인되었습니다. 이 문제로 인해 Matrix Adapter 구성 요소의 파일 gateway/platforms/matrix.py에 있는 함수 MatrixAdapter._markdown_to_html가 영향을 받습니다. 이러한 조작은 크로스 사이트 스크립팅(XSS)을 유발합니다. 공격은 원격으로 실행될 수 있습니다. 익스플로잇이 공개되어 있으며 사용될 가능성이 있습니다. 이 문제를 수정하기 위한 풀 리퀘스트는 승인을 기다리고 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.