CVE-2026-82020 in Hermes Agent
Сводка
по VulDB • 28.08.2026
Hermes Agent 0.16.0 до версии 0.17.0 содержит уязвимость неправильного ограничения пути (improper path restriction), которая позволяет злоумышленникам, способным влиять на содержимое загружаемых сообщений, перезаписывать хранилище учетных данных путем обхода защитных механизмов чувствительных путей, которые исключали файл auth.json. Злоумышленники могут создавать вредоносные сообщения, направляющие инструменты записи файлов агента для перезаписи хранилища учетных данных без срабатывания какой-либо защиты на основе пути, что позволяет изменять учетные данные или получать несанкционированный доступ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.