PT-2026-55702 · Nousresearch · Hermes-Agent

Eric-A · Publicado 2026-07-04 · Atualizado 2026-07-04 · CVE-2026-14627

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas NousResearch hermes-agent versões anteriores a 0.15.3

Description Um problema de autenticação inadequada existe no componente de Integração da Plataforma Discord. A falha está localizada na função DiscordAdapter. is allowed user() no arquivo gateway/platforms/discord.py. Isso permite que um invasor remoto ignore a autenticação, embora o ataque seja caracterizado por alta complexidade e seja difícil de explorar.

Recommendations Atualize o NousResearch hermes-agent para uma versão posterior a 0.15.2. Como medida paliativa temporária, restrinja o acesso à função DiscordAdapter. is allowed user() para minimizar o risco de exploração.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-14627

Produtos afetados

Hermes-Agent

Referências · 8

• 🔥 https://gist.github.com/YLChen-007/d030c690b10a97319efb129ca2f5badb · Exploit
• https://vuldb.com/submit/845598 · Nota
• https://vuldb.com/vuln/376143 · Nota
• https://twitter.com/infoflowcloud/status/2073448234601644375 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2073447445682368820 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-14627 · Nota
• https://vuldb.com/vuln/376143/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-14627 · Nota de Segurança