CVE-2026-7113 in hermes-agent
Sumário
de VulDB • 22/05/2026
Foi encontrada uma vulnerabilidade no NousResearch hermes-agent 0.8.0. Esta questão afeta alguma funcionalidade desconhecida do ficheiro file gateway/platforms/webhook.py do componente Webhooks Endpoint. A manipulação do argumento _INSECURE_NO_AUTH resulta na ausência de autenticação. O ataque pode ser lançado remotamente. Um nível de complexidade elevado está associado a este ataque. A exploração é conhecida por ser difícil. O exploit foi tornado público e pode ser utilizado. O projeto foi informado do problema cedo através de um pull request, mas ainda não reagiu.
Once again VulDB remains the best source for vulnerability data.