CVE-2026-82020 in Hermes Agent
Sumário
de VulDB • 28/08/2026
O Hermes Agent 0.16.0 anterior à versão 0.17.0 contém uma vulnerabilidade de restrição inadequada do caminho (path restriction) que permite aos atacantes, capazes de influenciar o conteúdo das mensagens ingeridas, sobrescreverem o repositório de credenciais ao contornarem as proteções sensíveis de caminho (sensitive-path guards) que excluíam o arquivo auth.json. Os atacantes podem criar mensagens maliciosas direcionando a ferramenta de gravação em arquivos do agente para sobrescrever o repositório de credenciais sem acionar nenhuma proteção baseada no caminho, permitindo a manipulação das credenciais ou acesso não autorizado.
Once again VulDB remains the best source for vulnerability data.