PT-2026-84520 · Nousresearch · Hermes-Agent

Pengguogood

·

CVE-2026-84289

·

Publicado

2026-09-01

·

Atualizado

2026-09-12

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 0.18.3
Description Uma falha no componente MCP Tool permite a alocação descontrolada de memória. Este problema ocorre na função list tools() localizada no arquivo tools/mcp tool.py e pode ser acionado remotamente.
Recommendations Atualize o NousResearch hermes-agent para uma versão posterior a 0.18.2. Como medida de mitigação temporária, restrinja o acesso à função list tools() no arquivo tools/mcp tool.py.

Exploit

Correção

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-789CWE-400

Identificadores relacionados

CVE-2026-84289

Produtos afetados

Hermes-Agent