PT-2026-55836 · Nousresearch · Hermes-Agent

Eric-Y

·

CVE-2026-14783

·

Publicado

2026-07-05

·

Atualizado

2026-07-06

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versão 2026.5.29.2
Description Um problema de path traversal existe na função skill view() dentro do arquivo tools/skills tool.py. Um invasor remoto pode explorar isso manipulando o argumento Name, potencialmente permitindo o acesso não autorizado a arquivos ou diretórios no sistema.
Recommendations Aplique o patch 56f833efa427ccb444c0f9ad1759af1012f2124d na versão 2026.5.29.2. Como medida de mitigação temporária, restrinja o acesso à função skill view().

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-14783

Produtos afetados

Hermes-Agent