PT-2026-45252
CVE-2026-10220
·
Publicado
2026-06-01
·
Atualizado
2026-06-01
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
NousResearch hermes-agent versões anteriores a 2026.4.31
Descrição
Um problema de injeção de código remoto existe na função
serve plugin skill/skill view dentro do arquivo tools/skills tool.py. Um invasor remoto pode realizar uma manipulação que leva à injeção.Recomendações
Atualize para uma versão posterior a 2026.4.30.
Como medida paliativa temporária, restrinja o acesso à função
serve plugin skill/skill view para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾