PT-2026-55660
CVE-2026-14617
·
Publicado
2026-07-03
·
Atualizado
2026-07-06
Descrição por
CVSS 3.1
3.1
BaixaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
NousResearch hermes-agent versões anteriores a 2026.4.31
Description
Um problema existe no componente Streaming Reasoning Tag Filter dentro da função
GatewayStreamConsumer. filter and accumulate() localizada no arquivo gateway/stream consumer.py. Esta falha resulta no manuseio inadequado de diferenciação entre maiúsculas e minúsculas (case sensitivity), que pode ser acionada remotamente. A complexidade do ataque é alta e a explorabilidade é considerada difícil.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾