CVE-2026-85105
WysokieCVSS 7.3Streszczenie
W NousResearch hermes-agent 0.18.0 wykryto wadę w funkcji _sess_nowait pliku s71.py komponentu Session Management. Manipulacja argumentem session_id powoduje obejście autoryzacji. Atak może być przeprowadzony zdalnie. Skontaktowano się z dostawcą wcześnie w sprawie ujawnienia, ale nie odpowiedział w żaden sposób.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do sesji użytkowników, co może prowadzić do przejęcia kont i naruszenia poufności danych.
Rekomendacja
Zaleca się ograniczenie dostępu do komponentu Session Management oraz monitorowanie nietypowych żądań z parametrem session_id. Należy również skontaktować się z dostawcą w celu uzyskania poprawki.
Inne podatności w NousResearch hermes-agent
Zobacz wszystkie- CVE-2026-18773Średnie
Wykryto podatność w NousResearch hermes-agent do wersji 2026.6.5. Problem dotyczy funkcji _check_slash_access w pliku gateway/run.py komponentu Quick Command Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-15311Niskie
W komponencie Matrix Adapter projektu NousResearch hermes-agent do wersji 2026.5.29.2 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji MatrixAdapter._markdown_to_html pliku gateway/platforms/matrix.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14627Średnie
Wykryto podatność w projekcie NousResearch hermes-agent do wersji 0.15.2. Problem dotyczy funkcji DiscordAdapter._is_allowed_user w pliku gateway/platforms/discord.py, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.
- CVE-2026-14625Średnie
W bibliotece NousResearch hermes-agent do wersji 0.15.2 wykryto lukę bezpieczeństwa w funkcji shell.exec w pliku tui_gateway/server.py. Podatność umożliwia zdalne obejście mechanizmów ochronnych. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-14617Niskie
W komponencie Streaming Reasoning Tag Filter biblioteki NousResearch hermes-agent do wersji 2026.4.30 wykryto podatność polegającą na nieprawidłowym obsługiwaniu wielkości liter w funkcji GatewayStreamConsumer._filter_and_accumulate. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność. Projekt zdecydował się nie wdrażać dedykowanej łatki, uznając koszty utrzymania za zbyt wysokie.
- CVE-2026-10224Średnie
Wykryto podatność w NousResearch hermes-agent do wersji 2026.4.30. Dotyczy ona funkcji _handle_webhook_request w pliku gateway/platforms/feishu.py komponentu Webhook Endpoint. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.
- CVE-2026-9368Wysokie
Podatność w NousResearch hermes-agent do wersji 2026.4.16 dotyczy funkcji execute_code w pliku tools/code_execution_tool.py komponentu Environment Variable Handler. Manipulacja prowadzi do problemu z piaskownicą (sandbox issue). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9367Wysokie
W NousResearch hermes-agent do wersji 5157f5427f19488b31c6fdebbacd15d798ce7f63 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji detect_dangerous_command pliku tools/approval.py. Atak może być przeprowadzony zdalnie. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9366Wysokie
W produkcie NousResearch hermes-agent w wersji 2026.4.23 wykryto podatność w funkcji _scan_context_content w pliku agent/prompt_builder.py. Manipulacja prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-9353Wysokie
W produkcie NousResearch hermes-agent do wersji 2026.4.23 wykryto podatność w nieznanej funkcji pliku agent/skills_guard.py w komponencie Skills Guard Multi-Word Prompt Handler. Manipulacja argumentem THREAT_PATTERNS prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is the function _sess_nowait of the file s71.py of the component Session Management. This manipulation of the argument session_id causes authorization bypass. The attack can be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS