PT-2026-45266

CVE-2026-10222

Publicado

2026-06-01

Atualizado

2026-07-13

Descrição por

CVSS 3.1

5.6

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 2026.4.31

Description Uma falha de injeção existe na função sanitize env lines() dentro do arquivo hermes cli/config.py. Este problema permite ataques remotos, embora a exploração seja considerada difícil e exija um alto nível de complexidade.

Recommendations Atualize para uma versão posterior a 2026.4.30. Como medida paliativa temporária, restrinja o acesso à função sanitize env lines() no arquivo hermes cli/config.py para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Eric-J

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-707: Improper Neutralization

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados