PT-2026-68368 · Nousresearch · Hermes-Agent
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
NousResearch hermes-agent versões anteriores a 0.16.1
Description
Um ataque remoto pode levar à atribuição incorreta de privilégios. Este problema ocorre no Handler
disabled toolsets, afetando especificamente a função get tool definitions() localizada no arquivo agent/agent init.py.Recommendations
Atualize o NousResearch hermes-agent para uma versão posterior a 0.16.0.
Como medida paliativa temporária, restrinja o acesso à função
get tool definitions() no arquivo agent/agent init.py.Exploit
Correção
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hermes-Agent