PT-2026-55694
CVE-2026-14625
·
تاريخ النشر
2026-07-04
·
تاريخ التحديث
2026-07-04
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NousResearch hermes-agent الأقدم من 0.15.3
الوصف
يوجد ثغرة أمنية تسمح بفشل آليات الحماية. يمكن استغلال هذه المشكلة عن بُعد من خلال الدالة
shell.exec() الموجودة في الملف tui gateway/server.py.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد استخدام الدالة
shell.exec() الموجودة في الملف tui gateway/server.py لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾