CVE-2026-14627
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wykryto podatność w projekcie NousResearch hermes-agent do wersji 0.15.2. Problem dotyczy funkcji DiscordAdapter._is_allowed_user w pliku gateway/platforms/discord.py, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemu przez platformę Discord, co może umożliwić atakującemu podszywanie się pod uprawnionego użytkownika. Ze względu na wysoką złożoność ataku, ryzyko jest umiarkowane, ale exploit został już opublikowany.
Rekomendacja
Zaleca się natychmiastową aktualizację projektu NousResearch hermes-agent do wersji nowszej niż 0.15.2, jeśli taka jest dostępna. W przypadku braku aktualizacji, należy rozważyć tymczasowe wyłączenie integracji z platformą Discord lub zastosowanie dodatkowych mechanizmów uwierzytelniania.
Inne podatności w NousResearch hermes-agent
Zobacz wszystkie- CVE-2026-18773Średnie
Wykryto podatność w NousResearch hermes-agent do wersji 2026.6.5. Problem dotyczy funkcji _check_slash_access w pliku gateway/run.py komponentu Quick Command Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-15311Niskie
W komponencie Matrix Adapter projektu NousResearch hermes-agent do wersji 2026.5.29.2 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji MatrixAdapter._markdown_to_html pliku gateway/platforms/matrix.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14625Średnie
W bibliotece NousResearch hermes-agent do wersji 0.15.2 wykryto lukę bezpieczeństwa w funkcji shell.exec w pliku tui_gateway/server.py. Podatność umożliwia zdalne obejście mechanizmów ochronnych. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-14617Niskie
W komponencie Streaming Reasoning Tag Filter biblioteki NousResearch hermes-agent do wersji 2026.4.30 wykryto podatność polegającą na nieprawidłowym obsługiwaniu wielkości liter w funkcji GatewayStreamConsumer._filter_and_accumulate. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność. Projekt zdecydował się nie wdrażać dedykowanej łatki, uznając koszty utrzymania za zbyt wysokie.
- CVE-2026-10224Średnie
Wykryto podatność w NousResearch hermes-agent do wersji 2026.4.30. Dotyczy ona funkcji _handle_webhook_request w pliku gateway/platforms/feishu.py komponentu Webhook Endpoint. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.
- CVE-2026-9368Wysokie
Podatność w NousResearch hermes-agent do wersji 2026.4.16 dotyczy funkcji execute_code w pliku tools/code_execution_tool.py komponentu Environment Variable Handler. Manipulacja prowadzi do problemu z piaskownicą (sandbox issue). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9367Wysokie
W NousResearch hermes-agent do wersji 5157f5427f19488b31c6fdebbacd15d798ce7f63 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji detect_dangerous_command pliku tools/approval.py. Atak może być przeprowadzony zdalnie. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9366Wysokie
W produkcie NousResearch hermes-agent w wersji 2026.4.23 wykryto podatność w funkcji _scan_context_content w pliku agent/prompt_builder.py. Manipulacja prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-9353Wysokie
W produkcie NousResearch hermes-agent do wersji 2026.4.23 wykryto podatność w nieznanej funkcji pliku agent/skills_guard.py w komponencie Skills Guard Multi-Word Prompt Handler. Manipulacja argumentem THREAT_PATTERNS prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-9352Średnie
W NousResearch hermes-agent do wersji 2026.4.23 wykryto słabość w funkcji _make_run_env w pliku tools/environments/local.py komponentu Messaging Gateway Handler. Manipulacja może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być wykorzystany do ataków. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in NousResearch hermes-agent up to 0.15.2. This affects the function DiscordAdapter._is_allowed_user of the file gateway/platforms/discord.py of the component Discord Platform Integration. Such manipulation leads to improper authentication. The attack can be launched remotely. This attack is characterized by high complexity. The exploitability is reported as difficult. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.