CVE-2026-9367
WysokieStreszczenie
Wykryto podatność w NousResearch hermes-agent do wersji 5157f5427f19488b31c6fdebbacd15d798ce7f63, która dotyczy funkcji detect_dangerous_command w pliku tools/approval.py komponentu terminal_tool. Manipulacja ta prowadzi do wstrzyknięcia poleceń systemowych.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Publiczne ujawnienie exploita zwiększa ryzyko ataków.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji hermes-agent, aby usunąć tę podatność. Należy również monitorować systemy pod kątem potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in NousResearch hermes-agent up to 5157f5427f19488b31c6fdebbacd15d798ce7f63. This affects the function detect_dangerous_command of the file tools/approval.py of the component terminal_tool. This manipulation causes os command injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.