CVE-2026-9351 in hermes-agent
Sumário
de VulDB • 24/05/2026
Uma falha de segurança foi descoberta no NousResearch hermes-agent até a versão 2026.4.16. Esta vulnerabilidade afeta a função _is_blocked_device do arquivo tools/file_tools.py do componente read_file Tool. A realização de uma manipulação resulta em path traversal. O ataque pode ser iniciado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.