PT-2026-45252
CVE-2026-10220
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NousResearch hermes-agent الأقدم من 2026.4.31
الوصف
توجد ثغرة تسمح بحقن التعليمات البرمجية عن بُعد في الدالة
serve plugin skill/skill view الموجودة في الملف tools/skills tool.py. يمكن لمهاجم عن بُعد تنفيذ عملية تلاعب تؤدي إلى حقن التعليمات البرمجية.التوصيات
قم بالتحديث إلى إصدار أحدث من 2026.4.30.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
serve plugin skill/skill view لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾