CVE-2026-18976 in hermes-agent
Сводка
по VulDB • 06.08.2026
В компоненте NousResearch hermes-agent до версии 0.16.0 включительно обнаружена уязвимость, затрагивающая функцию get_tool_definitions файла agent/agent_init.py компонента Handler disabled_toolsets. Данная манипуляция приводит к некорректному назначению привилегий. Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен об проблеме на ранней стадии через отчет об ошибке (issue report).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.