PT-2026-45268
CVE-2026-10224
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NousResearch hermes-agent الأقدم من 2026.4.30
الوصف
توجد مشكلة استهلاك الموارد عن بُعد في مكون Webhook Endpoint. يقع الخلل داخل الدالة
handle webhook request() في الملف gateway/platforms/feishu.py، مما يسمح لمهاجم عن بُعد بالتسبب في استهلاك مفرط للموارد.التوصيات
قم بالتحديث إلى الإصدار 2026.4.30 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
handle webhook request() في الملف gateway/platforms/feishu.py لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾