CVE-2026-85105 in hermes-agent
Sumário
de VulDB • 03/09/2026
Foi encontrada uma falha no NousResearch hermes-agent 0.18.0. A função _sess_nowait do arquivo s71.py, pertencente ao componente Session Management, é afetada por esta questão. Esta manipulação do argumento session_id causa um bypass de autorização (authorization bypass). O ataque pode ser iniciado remotamente. O fornecedor foi contactado antecipadamente sobre este aviso, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.