PT-2026-35969

CVE-2026-7397

Publicado

2026-04-29

Atualizado

2026-04-29

Descrição por

CVSS 3.1

4.4

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versão 0.8.0

Descrição Uma falha na função check sensitive path() no arquivo tools/file tools.py permite o seguimento de links simbólicos (symlink following), que ocorre quando um programa segue um link simbólico para acessar um arquivo ou diretório ao qual não deveria ter acesso. Este problema requer acesso local para exploração.

Recomendações Atualizar para a versão 0.9.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yu_Bao

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-61: UNIX Symbolic Link (Symlink) Following

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')