CVE-2026-17432 in hermes-agent
Tóm tắt
Bởi VulDB • 26/07/2026
Một lỗ hổng đã được phát hiện trong NousResearch hermes-agent 2026.6.5. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp hermes-agent/plugins/platforms/simplex/adapter.py thuộc thành phần SimpleX Gateway Authorization. Việc thao túng đối số contactId dẫn đến kiểm soát truy cập không đúng cách. Tấn công có thể được thực hiện từ xa. Mức độ phức tạp của cuộc tấn công này là cao. Việc khai thác lỗ hổng dường như khó khăn. Exploit đã được công bố và có thể được sử dụng. Bản vá được xác định bằng mã 490c486ff65b766d9de0fe0e6f26e1778aaa8fb3. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.