PT-2026-55694 · Nousresearch · Hermes-Agent

·

CVE-2026-14625

·

Publicado

2026-07-04

·

Atualizado

2026-07-04

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 0.15.3
Description Uma falha de segurança existe que permite a falha dos mecanismos de proteção. Este problema pode ser explorado remotamente através da função shell.exec() localizada no arquivo tui gateway/server.py.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função shell.exec() no arquivo tui gateway/server.py para minimizar o risco de exploração.

Exploit

Protection Mechanism Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-14625

Produtos afetados

Hermes-Agent