PT-2026-35964 · Unknown · Hermes-Agent

Yu_Bao · Publicado 2026-04-29 · Atualizado 2026-04-29 · CVE-2026-7396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas hermes-agent versão 0.8.0

Description Um problema de path traversal existe no componente WeChat Work Platform Adapter, especificamente no arquivo gateway/platforms/wecom.py. Esta falha permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios ou arquivos não autorizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao arquivo gateway/platforms/wecom.py ou ao componente WeChat Work Platform Adapter para minimizar o risco de exploração.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-7396

Produtos afetados

Hermes-Agent

Referências · 8

• 🔥 https://github.com/NousResearch/hermes-agent/issues/8733 · Exploit
• https://github.com/bugmaker2/hermes-agent/issues/29 · Nota
• https://vuldb.com/vuln/360120 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7396 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049578383894536403 · Publicação no Twitter
• https://vuldb.com/vuln/360120/cti · Nota
• https://github.com/NousResearch/hermes-agent · Nota
• https://vuldb.com/submit/803269 · Nota