PT-2026-45677 · Unknown · Hermes-Agent

Eric-J · Publicado 2026-06-02 · Atualizado 2026-06-02 · CVE-2026-10548

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas hermes-agent versões anteriores a 2026.4.23

Description Uma falha de segurança no componente Credential Pool Synchronization permite a autenticação inadequada. O problema reside na função sync anthropic entry from credentials file() dentro do arquivo agent/credential pool.py. Um invasor deve ter acesso local para iniciar o ataque.

Recommendations Atualize para uma versão posterior a 2026.4.23. Como medida paliativa temporária, restrinja o acesso à função sync anthropic entry from credentials file() no arquivo agent/credential pool.py.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-10548

Produtos afetados

Hermes-Agent

Referências · 10

• 🔥 https://gist.github.com/YLChen-007/caf38652afeccbbd53a9d77152b6198d · Exploit
• 🔥 https://vuldb.com/submit/822026 · Exploit
• https://vuldb.com/vuln/367645/cti · Nota
• https://twitter.com/VulmonFeeds/status/2061721193317556528 · Publicação no Twitter
• https://t.me/cveNotify/165575 · Publicação no Telegram
• https://twitter.com/KaitanSecurity/status/2061651527622619587 · Publicação no Twitter
• https://vuldb.com/vuln/367645 · Nota
• https://t.me/CVEtracker/55562 · Publicação no Telegram
• https://vuldb.com/cve/CVE-2026-10548 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10548 · Nota de Segurança