PT-2026-45266
CVE-2026-10222
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NousResearch hermes-agent الأقدم من 2026.4.31
الوصف
يوجد ثغرة حقن في الدالة
sanitize env lines() الموجودة في ملف hermes cli/config.py. تتيح هذه المشكلة شن هجمات عن بُعد، على الرغم من أن استغلالها يُعتبر صعبًا ويتطلب مستوى عالٍ من التعقيد.التوصيات
قم بالتحديث إلى إصدار أحدث من 2026.4.30.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
sanitize env lines() في الملف hermes cli/config.py لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾