PT-2026-55660
CVE-2026-14617
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات NousResearch hermes-agent السابقة للإصدار 2026.4.31
الوصف
توجد مشكلة في مكون «Streaming Reasoning Tag Filter» داخل الدالة
GatewayStreamConsumer. filter and accumulate() الموجودة في الملف gateway/stream consumer.py. تؤدي هذه الثغرة إلى معالجة غير صحيحة لحساسية الأحرف الكبيرة والصغيرة، ويمكن استغلالها عن بُعد. وتعتبر درجة تعقيد الهجوم عالية، كما يُعتبر استغلالها صعبًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾