PT-2026-55703

CVE-2026-14628

·

Publicado

2026-07-04

·

Atualizado

2026-07-04

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 2026.5.17
Description Um problema de path traversal existe no componente Live Webhook Endpoint, especificamente na função extract media() do arquivo gateway/platforms/base.py. Esta falha permite que um invasor remoto realize uma manipulação que possibilita o acesso a arquivos ou diretórios fora da pasta pretendida.
Recommendations Atualize para uma versão posterior a 2026.5.16. Como medida paliativa temporária, restrinja o acesso à função extract media() até que uma correção seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2026-14628
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com