PT-2026-57019 · Nousresearch · Hermes-Agent

Eric-D

·

CVE-2026-15311

·

Publicado

2026-07-09

·

Atualizado

2026-07-10

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 2026.5.29.3
Description Um problema de cross site scripting remoto existe no componente Matrix Adapter. A falha está localizada na função MatrixAdapter. markdown to html() no arquivo gateway/platforms/matrix.py, onde a manipulação inadequada de entrada permite a execução de scripts maliciosos.
Recommendations Como medida paliativa temporária, restrinja o uso da função MatrixAdapter. markdown to html() até que uma correção seja oficialmente lançada.

Exploit

Correção

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79CWE-94

Identificadores relacionados

CVE-2026-15311

Produtos afetados

Hermes-Agent