PT-2026-55694

CVE-2026-14625

·

Publicado

2026-07-04

·

Atualizado

2026-07-04

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 0.15.3
Description Uma falha de segurança existe que permite a falha dos mecanismos de proteção. Este problema pode ser explorado remotamente através da função shell.exec() localizada no arquivo tui gateway/server.py.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função shell.exec() no arquivo tui gateway/server.py para minimizar o risco de exploração.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾