PT-2026-50519 · Nousresearch · Hermes-Agent

Publicado 2026-06-17 · Atualizado 2026-06-17 · CVE-2026-53870

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Hermes Agent versões anteriores a 0.16.0

Descrição O software cria os arquivos response store.db e webhook subscriptions.json com permissões de leitura global (modo 0o644). Essa configuração permite que usuários locais com acesso ao sistema de arquivos leiam esses arquivos diretamente, expondo dados sensíveis, como histórico de conversas, payloads de ferramentas, prompts e segredos HMAC (Hash-based Message Authentication Code) por rota, que são utilizados para verificar a integridade e a autenticidade das mensagens.

Recomendações Atualize para a versão 0.16.0 ou posterior.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2026-53870

Produtos afetados

Hermes-Agent

Referências · 6

• 🔥 https://github.com/NousResearch/hermes-agent/pull/30917 · Exploit
• https://github.com/NousResearch/hermes-agent/pull/31469 · Nota
• https://github.com/NousResearch/hermes-agent/commit/3bace071bfadf2d2bec2ee048471a31ec920e3e8 · Correção
• https://github.com/NousResearch/hermes-agent/releases/tag/v2026.6.5 · Nota
• https://twitter.com/CVEnew/status/2067350997891006715 · Publicação no Twitter
• https://vulncheck.com/advisories/hermes-agent-sensitive-file-permission-vulnerability-in-store-files · Nota