PT-2026-68377 · Unknown · Hermes-Agent

Chenmarry

·

CVE-2026-18993

·

Publicado

2026-08-06

·

Atualizado

2026-08-06

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas hermes-agent versões anteriores a 0.16.1
Description Um problema existe no componente Memory Toolset dentro do arquivo hermes-agent/model tools.py. Esta falha permite que atacantes remotos ignorem controles de acesso através da manipulação de funcionalidades desconhecidas.
Recommendations Atualize o hermes-agent para uma versão posterior a 0.16.0. Restrinja o acesso ao arquivo hermes-agent/model tools.py para minimizar o risco de exploração.

Exploit

Correção

Incorrect Privilege Assignment

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-266CWE-284

Identificadores relacionados

CVE-2026-18993

Produtos afetados

Hermes-Agent