PT-2026-55660

CVE-2026-14617

·

Publicado

2026-07-03

·

Atualizado

2026-07-06

Descrição por

CVSS 3.1
3.1
Baixa
MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 2026.4.31
Description Um problema existe no componente Streaming Reasoning Tag Filter dentro da função GatewayStreamConsumer. filter and accumulate() localizada no arquivo gateway/stream consumer.py. Esta falha resulta no manuseio inadequado de diferenciação entre maiúsculas e minúsculas (case sensitivity), que pode ser acionada remotamente. A complexidade do ataque é alta e a explorabilidade é considerada difícil.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾