PT-2026-55696
CVE-2026-14626
·
تاريخ النشر
2026-07-04
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NousResearch hermes-agent الأقدم من 2026.4.31
الوصف
تسمح ثغرة في مكون واجهة برمجة تطبيقات HTTP (HTTP API) لمهاجم عن بُعد بالتسبب في هجوم رفض الخدمة. توجد المشكلة داخل الدالة
AIAgent.run conversation() الموجودة في الملف run agent.py، حيث يؤدي التعامل غير السليم مع الحجة todos إلى تمكين الهجوم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
AIAgent.run conversation() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾