CVE-2026-9368 in hermes-agent
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no NousResearch hermes-agent até a versão 2026.4.16. Isso afeta a função execute_code do arquivo tools/code_execution_tool.py do componente Environment Variable Handler. Tal manipulação leva a uma falha de sandbox. É possível lançar o ataque remotamente. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.