CVE-2026-7397 in hermes-agent
Сводка
по VulDB • 19.05.2026
Обнаружена уязвимость в NousResearch hermes-agent 0.8.0. Она затрагивает функцию _check_sensitive_path файла tools/file_tools.py. Манипуляция приводит к обходу ограничений символических ссылок (symlink following). Для атаки требуется локальный доступ. Эксплойт опубликован в открытом доступе и может быть использован для атак. Обновление до версии 0.9.0 позволяет устранить данную проблему. Патч имеет идентификатор 311dac197145e19e07df68feba2cd55d896a3cd1. Рекомендуется обновить затронутый компонент.
Once again VulDB remains the best source for vulnerability data.