CVE-2026-9353
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W produkcie NousResearch hermes-agent do wersji 2026.4.23 wykryto podatność w nieznanej funkcji pliku agent/skills_guard.py w komponencie Skills Guard Multi-Word Prompt Handler. Manipulacja argumentem THREAT_PATTERNS prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania nieautoryzowanych operacji poprzez iniekcję, co może prowadzić do naruszenia integralności systemu i wycieku danych.
Rekomendacja
Należy natychmiast zaktualizować hermes-agent do wersji, która usuwa tę podatność, lub zastosować tymczasowe zabezpieczenia, takie jak walidacja danych wejściowych w komponencie Skills Guard.
Inne podatności w NousResearch hermes-agent
Zobacz wszystkie- CVE-2026-18773Średnie
Wykryto podatność w NousResearch hermes-agent do wersji 2026.6.5. Problem dotyczy funkcji _check_slash_access w pliku gateway/run.py komponentu Quick Command Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-15311Niskie
W komponencie Matrix Adapter projektu NousResearch hermes-agent do wersji 2026.5.29.2 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji MatrixAdapter._markdown_to_html pliku gateway/platforms/matrix.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14627Średnie
Wykryto podatność w projekcie NousResearch hermes-agent do wersji 0.15.2. Problem dotyczy funkcji DiscordAdapter._is_allowed_user w pliku gateway/platforms/discord.py, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.
- CVE-2026-14625Średnie
W bibliotece NousResearch hermes-agent do wersji 0.15.2 wykryto lukę bezpieczeństwa w funkcji shell.exec w pliku tui_gateway/server.py. Podatność umożliwia zdalne obejście mechanizmów ochronnych. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-14617Niskie
W komponencie Streaming Reasoning Tag Filter biblioteki NousResearch hermes-agent do wersji 2026.4.30 wykryto podatność polegającą na nieprawidłowym obsługiwaniu wielkości liter w funkcji GatewayStreamConsumer._filter_and_accumulate. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność. Projekt zdecydował się nie wdrażać dedykowanej łatki, uznając koszty utrzymania za zbyt wysokie.
- CVE-2026-10224Średnie
Wykryto podatność w NousResearch hermes-agent do wersji 2026.4.30. Dotyczy ona funkcji _handle_webhook_request w pliku gateway/platforms/feishu.py komponentu Webhook Endpoint. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie.
- CVE-2026-9368Wysokie
Podatność w NousResearch hermes-agent do wersji 2026.4.16 dotyczy funkcji execute_code w pliku tools/code_execution_tool.py komponentu Environment Variable Handler. Manipulacja prowadzi do problemu z piaskownicą (sandbox issue). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9367Wysokie
W NousResearch hermes-agent do wersji 5157f5427f19488b31c6fdebbacd15d798ce7f63 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji detect_dangerous_command pliku tools/approval.py. Atak może być przeprowadzony zdalnie. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-9366Wysokie
W produkcie NousResearch hermes-agent w wersji 2026.4.23 wykryto podatność w funkcji _scan_context_content w pliku agent/prompt_builder.py. Manipulacja prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-9352Średnie
W NousResearch hermes-agent do wersji 2026.4.23 wykryto słabość w funkcji _make_run_env w pliku tools/environments/local.py komponentu Messaging Gateway Handler. Manipulacja może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być wykorzystany do ataków. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in NousResearch hermes-agent up to 2026.4.23. Impacted is an unknown function of the file agent/skills_guard.py of the component Skills Guard Multi-Word Prompt Handler. The manipulation of the argument THREAT_PATTERNS leads to injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.