CVE-2026-82021 in Hermes Agent

요약

\~에 의해 VulDB • 2026. 08. 29.

Hermes Agent 0.18.2부터 0.19.0 미만 버전에는 번들된 MCP 카탈로그에 공급망 취약점이 포함되어 있습니다. 이 취약점은 가변 브랜치를 사용하여 참조되는 제3자 업스트림 저장소를 침해함으로써 원격 공격자가 임의 코드를 실행할 수 있게 합니다. 업스트림 저장소가 침해되면 운영자의 추가 조치 없이도 악성 코드가 해당 카탈로그 항목을 설치하는 모든 호스트로 전파됩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 27.
• 공개: 2026. 08. 28.
• 모더레이션: 수락
• 항목: VDB-396880
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82021
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82021/