PT-2026-55703
CVE-2026-14628
·
تاريخ النشر
2026-07-04
·
تاريخ التحديث
2026-07-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NousResearch hermes-agent الأقدم من 2026.5.17
الوصف
توجد مشكلة تتعلق باجتياز المسار في مكون Live Webhook Endpoint ضمن الدالة
extract media() في الملف gateway/platforms/base.py. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ عملية تلاعب تتيح الوصول إلى الملفات أو الدلائل خارج المجلد المقصود.التوصيات
قم بالتحديث إلى إصدار أحدث من 2026.5.16.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
extract media() حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾