PT-2026-45677
CVE-2026-10548
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hermes-agent الأقدم من 2026.4.23
الوصف
ثغرة أمنية في مكون «مزامنة مجموعة بيانات الاعتماد» (Credential Pool Synchronization) تسمح بإجراء مصادقة غير صحيحة. تكمن المشكلة في الدالة
sync anthropic entry from credentials file() الموجودة في الملف agent/credential pool.py. يجب أن يتمتع المهاجم بوصول محلي لشن الهجوم.التوصيات
قم بالتحديث إلى إصدار أحدث من 2026.4.23.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
sync anthropic entry from credentials file() الموجودة في الملف agent/credential pool.py.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾