PT-2026-45253 · Unknown · Hermes-Agent

Eric-J · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-10221

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas hermes-agent versões anteriores a 0.12.1

Descrição Um problema de injeção existe na função compress context() dentro do arquivo run agent.py. Esta falha permite que um invasor remoto realize um ataque de injeção por meio da manipulação da função.

Recomendações Atualize para uma versão posterior a 0.12.0. Como medida paliativa temporária, restrinja o uso da função compress context() até que uma correção seja aplicada.

Exploit

Correção

Special Elements Injection

Improper Neutralization

Enumeração de Fraquezas

CWE-74

CWE-707

Identificadores relacionados

CVE-2026-10221

Produtos afetados

Hermes-Agent

Referências · 8

• 🔥 https://gist.github.com/YLChen-007/d343fcfe2c009cd45f56dc475fd5ac03 · Exploit
• https://vuldb.com/submit/822019 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10221 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2061339770131784064 · Publicação no Twitter
• https://vuldb.com/vuln/367500 · Nota
• https://vuldb.com/vuln/367500/cti · Nota
• https://vuldb.com/cve/CVE-2026-10221 · Nota
• https://t.me/CVEtracker/55427 · Publicação no Telegram