PT-2026-45267
CVE-2026-10223
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NousResearch hermes-agent الأقدم من 2026.4.31
الوصف
يوجد ثغرة حقن عن بُعد في الدالة
scan memory content() الموجودة في الملف tools/memory tool.py. تسمح هذه الثغرة لمهاجم عن بُعد بشن هجوم حقن.التوصيات
قم بالتحديث إلى إصدار أحدث من 2026.4.30.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
scan memory content() في الملف tools/memory tool.py.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾