CVE-2026-14627

Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 0.15.3

Description Um problema de autenticação inadequada existe no componente de Integração da Plataforma Discord. A falha está localizada na função DiscordAdapter. is allowed user() no arquivo gateway/platforms/discord.py. Isso permite que um invasor remoto ignore a autenticação, embora o ataque seja caracterizado por alta complexidade e seja difícil de explorar.

Recommendations Atualize o NousResearch hermes-agent para uma versão posterior a 0.15.2. Como medida paliativa temporária, restrinja o acesso à função DiscordAdapter. is allowed user() para minimizar o risco de exploração.