PT-2026-67731 · Nousresearch · Hermes-Agent

Eric-Y

·

CVE-2026-18773

·

Publicado

2026-08-04

·

Atualizado

2026-08-04

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 2026.6.6
Descrição Um problema no componente Quick Command Handler permite a autorização incorreta. A falha reside na função check slash access() localizada no arquivo gateway/run.py e pode ser explorada remotamente.
Recomendações Como medida paliativa temporária, restrinja o acesso à função check slash access() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863CWE-285

Identificadores relacionados

CVE-2026-18773

Produtos afetados

Hermes-Agent