PT-2026-35969 · Nousresearch · Hermes-Agent

Yu_Bao · Publicado 2026-04-29 · Atualizado 2026-04-29 · CVE-2026-7397

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versão 0.8.0

Descrição Uma falha na função check sensitive path() no arquivo tools/file tools.py permite o seguimento de links simbólicos (symlink following), que ocorre quando um programa segue um link simbólico para acessar um arquivo ou diretório ao qual não deveria ter acesso. Este problema requer acesso local para exploração.

Recomendações Atualizar para a versão 0.9.0.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-59

CWE-61

Identificadores relacionados

CVE-2026-7397

Produtos afetados

Hermes-Agent

Referências · 11

• 🔥 https://github.com/NousResearch/hermes-agent/issues/8734 · Exploit
• https://github.com/NousResearch/hermes-agent/commit/311dac197145e19e07df68feba2cd55d896a3cd1 · Correção
• https://github.com/NousResearch/hermes-agent/pull/8829 · Correção
• https://github.com/NousResearch/hermes-agent/releases/tag/v2026.4.13 · Correção
• https://vuldb.com/submit/803270 · Nota
• https://vuldb.com/vuln/360121/cti · Nota
• https://github.com/NousResearch/hermes-agent · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7397 · Nota de Segurança
• https://vuldb.com/vuln/360121 · Nota
• https://twitter.com/VulmonFeeds/status/2049593342501998951 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049578378358149631 · Publicação no Twitter