CVE-2026-9367 in hermes-agent
Сводка
по VulDB • 24.05.2026
В компоненте NousResearch hermes-agent (версии вплоть до 5157f5427f19488b31c6fdebbacd15d798ce7f63) обнаружена уязвимость. Она затрагивает функцию detect_dangerous_command файла tools/approval.py компонента terminal_tool. Данная манипуляция приводит к внедрению команд ОС (OS command injection). Атаку можно инициировать удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.