CVE-2026-14617
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W komponencie Streaming Reasoning Tag Filter biblioteki NousResearch hermes-agent do wersji 2026.4.30 wykryto podatność polegającą na nieprawidłowym obsługiwaniu wielkości liter w funkcji GatewayStreamConsumer._filter_and_accumulate. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność. Projekt zdecydował się nie wdrażać dedykowanej łatki, uznając koszty utrzymania za zbyt wysokie.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwym zdalnym ataku, który może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi, jednak ze względu na wysoką złożoność i trudność wykorzystania, prawdopodobieństwo udanego ataku jest niskie.
Rekomendacja
Zaleca się monitorowanie publicznie dostępnych exploitów oraz rozważenie zastosowania tymczasowych zabezpieczeń, takich jak filtrowanie danych wejściowych lub ograniczenie dostępu do komponentu, do czasu ewentualnej aktualizacji.
Inne podatności w NousResearch hermes-agent
Zobacz wszystkie- CVE-2026-85105Wysokie
W NousResearch hermes-agent 0.18.0 wykryto wadę w funkcji _sess_nowait pliku s71.py komponentu Session Management. Manipulacja argumentem session_id powoduje obejście autoryzacji. Atak może być przeprowadzony zdalnie. Skontaktowano się z dostawcą wcześnie w sprawie ujawnienia, ale nie odpowiedział w żaden sposób.
- CVE-2026-18773Średnie
Wykryto podatność w NousResearch hermes-agent do wersji 2026.6.5. Problem dotyczy funkcji _check_slash_access w pliku gateway/run.py komponentu Quick Command Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-15311Niskie
W komponencie Matrix Adapter projektu NousResearch hermes-agent do wersji 2026.5.29.2 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji MatrixAdapter._markdown_to_html pliku gateway/platforms/matrix.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14627Średnie
Wykryto podatność w projekcie NousResearch hermes-agent do wersji 0.15.2. Problem dotyczy funkcji DiscordAdapter._is_allowed_user w pliku gateway/platforms/discord.py, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.
- CVE-2026-14625Średnie
W bibliotece NousResearch hermes-agent do wersji 0.15.2 wykryto lukę bezpieczeństwa w funkcji shell.exec w pliku tui_gateway/server.py. Podatność umożliwia zdalne obejście mechanizmów ochronnych. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-10224Średnie
Wykryto podatność w NousResearch hermes-agent do wersji 2026.4.30. Dotyczy ona funkcji _handle_webhook_request w pliku gateway/platforms/feishu.py komponentu Webhook Endpoint. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.
- CVE-2026-9368Wysokie
Podatność w NousResearch hermes-agent do wersji 2026.4.16 dotyczy funkcji execute_code w pliku tools/code_execution_tool.py komponentu Environment Variable Handler. Manipulacja prowadzi do problemu z piaskownicą (sandbox issue). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9367Wysokie
W NousResearch hermes-agent do wersji 5157f5427f19488b31c6fdebbacd15d798ce7f63 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji detect_dangerous_command pliku tools/approval.py. Atak może być przeprowadzony zdalnie. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9366Wysokie
W produkcie NousResearch hermes-agent w wersji 2026.4.23 wykryto podatność w funkcji _scan_context_content w pliku agent/prompt_builder.py. Manipulacja prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-9353Wysokie
W produkcie NousResearch hermes-agent do wersji 2026.4.23 wykryto podatność w nieznanej funkcji pliku agent/skills_guard.py w komponencie Skills Guard Multi-Word Prompt Handler. Manipulacja argumentem THREAT_PATTERNS prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in NousResearch hermes-agent up to 2026.4.30. Affected is the function GatewayStreamConsumer._filter_and_accumulate of the file gateway/stream_consumer.py of the component Streaming Reasoning Tag Filter. The manipulation leads to improper handling of case sensitivity. The attack may be initiated remotely. The attack's complexity is rated as high. The exploitability is told to be difficult. The exploit has been disclosed publicly and may be used. The project decided to not implement a dedicated fix: "[T]he analysis and the fix are both sound. It just lands below the bar for the maintenance cost of a duplicated scrub path."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS