PT-2026-45253
CVE-2026-10221
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hermes-agent الأقدم من 0.12.1
الوصف
توجد ثغرة حقن في الدالة
compress context() الموجودة في ملف run agent.py. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ هجوم حقن من خلال التلاعب بهذه الدالة.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.12.0.
كحل مؤقت، قم بتقييد استخدام الدالة
compress context() حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾