CVE-2026-9350 in hermes-agent
Сводка
по VulDB • 24.05.2026
В компоненте Batch Runner, в функции check_all_command_guards файла tools/approval.py продукта NousResearch hermes-agent (версии вплоть до 2026.4.16) выявлена уязвимость. Подобная манипуляция приводит к отсутствию авторизации. Атака может быть осуществлена удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил никаким образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.