PT-2026-45267

CVE-2026-10223

Publicado

2026-06-01

Atualizado

2026-08-04

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 2026.4.31

Descrição Uma falha de injeção remota existe na função scan memory content() dentro do arquivo tools/memory tool.py. Esta fraqueza permite que um invasor remoto inicie um ataque de injeção.

Recomendações Atualize para uma versão posterior a 2026.4.30. Como medida paliativa temporária, restrinja o acesso à função scan memory content() no arquivo tools/memory tool.py.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Eric-J

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-707: Improper Neutralization

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados