CVE-2026-14783

Orta

Təsvir

NousResearch hermes-agent 2026.5.29.2-də zəiflik aşkar edilib. Təsirlənən element tools/skills_tool.py faylındakı skill_view funksiyasıdır. Name arqumentinin manipulyasiyası yol keçməsinə (path traversal) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu yamaq 56f833efa427ccb444c0f9ad1759af1012f2124d adlanır. Bu problemi düzəltmək üçün yamaq tətbiq etmək məqsədəuyğundur.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulNousresearch Hermes-agent

Dərc6 iyl 2026

İlk görülmə6 iyl 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nousresearch hermes-agent	2026.5.29.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.