CVE-2026-14627
ŚrednieCVSS 5.6Streszczenie
Wykryto podatność w projekcie NousResearch hermes-agent do wersji 0.15.2. Problem dotyczy funkcji DiscordAdapter._is_allowed_user w pliku gateway/platforms/discord.py, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemu poprzez integrację z Discordem, co może umożliwić atakującemu podszywanie się pod uprawnionego użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację hermes-agent do wersji nowszej niż 0.15.2 oraz wdrożenie dodatkowych mechanizmów uwierzytelniania dla integracji z Discordem.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in NousResearch hermes-agent up to 0.15.2. This affects the function DiscordAdapter._is_allowed_user of the file gateway/platforms/discord.py of the component Discord Platform Integration. Such manipulation leads to improper authentication. The attack can be launched remotely. This attack is characterized by high complexity. The exploitability is reported as difficult. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.