PT-2026-55660 · Nousresearch · Hermes-Agent

Eric-A · Publicado 2026-07-03 · Atualizado 2026-07-03 · CVE-2026-14617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 2026.4.31

Description Um problema existe no componente Streaming Reasoning Tag Filter dentro da função GatewayStreamConsumer. filter and accumulate() localizada no arquivo gateway/stream consumer.py. Esta falha resulta no manuseio inadequado de diferenciação entre maiúsculas e minúsculas (case sensitivity), que pode ser acionada remotamente. A complexidade do ataque é alta e a explorabilidade é considerada difícil.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-697

CWE-178

Identificadores relacionados

CVE-2026-14617

Produtos afetados

Hermes-Agent

Referências · 10

• 🔥 https://gist.github.com/YLChen-007/2229e5505bcbb3e15a7ae8fba4c4be37 · Exploit
• https://github.com/NousResearch/hermes-agent/pull/28631#issuecomment-4622188016 · Correção
• https://github.com/NousResearch/hermes-agent/issues/27288 · Nota
• https://github.com/NousResearch/hermes-agent · Nota
• https://vuldb.com/submit/844654 · Nota
• https://twitter.com/CVEnew/status/2073191209829388738 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-14617 · Nota
• https://vuldb.com/vuln/376134/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-14617 · Nota de Segurança
• https://vuldb.com/vuln/376134 · Nota