CVE-2026-10548

Nome do Software Vulnerável e Versões Afetadas hermes-agent versões anteriores a 2026.4.23

Description Uma falha de segurança no componente Credential Pool Synchronization permite a autenticação inadequada. O problema reside na função sync anthropic entry from credentials file() dentro do arquivo agent/credential pool.py. Um invasor deve ter acesso local para iniciar o ataque.

Recommendations Atualize para uma versão posterior a 2026.4.23. Como medida paliativa temporária, restrinja o acesso à função sync anthropic entry from credentials file() no arquivo agent/credential pool.py.