CVE-2026-82020 in Hermes Agent
요약
\~에 의해 VulDB • 2026. 08. 29.
Hermes Agent 0.16.0부터 0.17.0 미만 버전에는 부적절한 경로 제한 취약점이 포함되어 있습니다. 이 취약점은 수집된 메시지 내용을 조작할 수 있는 공격자가 auth.json 파일을 제외하는 민감한 경로 보호 장치를 우회하여 자격 증명 저장소를 덮어쓰도록 허용합니다. 공격자는 에이전트의 파일 쓰기 도구를 사용하여 경로 기반 보호를 트리거하지 않고도 자격 증명 저장소를 덮어쓸 수 있도록 악성 메시지를 구성함으로써, 자격 증명의 변조 또는 무단 접근을 가능하게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.