Nousresearch · Hermes-Agent · CVE-2026-10222
**Nome do Software Vulnerável e Versões Afetadas**
NousResearch hermes-agent versões anteriores a 2026.4.31
**Description**
Uma falha de injeção existe na função ` sanitize env lines()` dentro do arquivo `hermes cli/config.py`. Este problema permite ataques remotos, embora a exploração seja considerada difícil e exija um alto nível de complexidade.
**Recommendations**
Atualize para uma versão posterior a 2026.4.30.
Como medida paliativa temporária, restrinja o acesso à função ` sanitize env lines()` no arquivo `hermes cli/config.py` para minimizar o risco de exploração.