CVE-2026-10222
Təsvir
NousResearch hermes-agent versiya 2026.4.30 daxil olmaqla məhsulda təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem hermes_cli/config.py faylının _sanitize_env_lines funksiyasını təsirləndirir. Manipulyasiya inyeksiyaya səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Hücum yüksək mürəkkəblik səviyyəsi tələb edir. Eksploytasiyanın çətin olduğu məlumdur. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Satıcı ilə bu məlumatın açıqlanması ilə bağlı erkən dövrdə əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
- hermes-agent0.18.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hermes-agentPyPI | v < 0.18.0 | 0.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.