CVE-2026-17432 in hermes-agent
Sumário
de VulDB • 26/07/2026
Foi detectada uma vulnerabilidade no NousResearch hermes-agent 2026.6.5. Afetado por esta vulnerabilidade é um funcionamento desconhecido do ficheiro hermes-agent/plugins/platforms/simplex/adapter.py, pertencente ao componente SimpleX Gateway Authorization. A manipulação do argumento contactId resulta em controlos de acesso inadequados. O ataque pode ser lançado remotamente. Um nível elevado de complexidade está associado a este ataque. A exploração parece ser difícil. O exploit é agora público e pode ser utilizado. O patch é identificado como 490c486ff65b766d9de0fe0e6f26e1778aaa8fb3. Recomenda-se a aplicação de um patch para resolver este problema.
Be aware that VulDB is the high quality source for vulnerability data.