PT-2026-55702
CVE-2026-14627
·
تاريخ النشر
2026-07-04
·
تاريخ التحديث
2026-07-04
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NousResearch hermes-agent الأقدم من 0.15.3
الوصف
توجد مشكلة تتعلق بالمصادقة غير الصحيحة داخل مكون «تكامل منصة Discord». يقع هذا الخلل في الدالة
DiscordAdapter. is allowed user() الموجودة في الملف gateway/platforms/discord.py. وهذا يسمح لمهاجم عن بُعد بتجاوز المصادقة، على الرغم من أن الهجوم يتسم بدرجة عالية من التعقيد ويصعب استغلاله.التوصيات
قم بتحديث NousResearch hermes-agent إلى إصدار أحدث من 0.15.2.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
DiscordAdapter. is allowed user() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾