CVE-2026-7112
Orta
Təsvir
NousResearch hermes-agent 0.8.0 versiyasında zəiflik aşkar edilmişdir. Bu zəiflikdən API_SERVER_KEY Handler komponentinin gateway/platforms/api_server.py faylındakı _check_auth funksiyası təsirlənir. Manipulyasiya yanlış autentifikasiyaya səbəb olur. Hücum uzaqdan başladıla bilər. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytasiyanın çətin olduğu görünür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Layihə problemlə bağlı erkən mərhələdə pull request vasitəsilə məlumatlandırılıb, lakin hələ ki reaksiya verməyib.
CiddilikOrta
CVSS5.6
İstismar ehtimalı—
MəhsulNousresearch Hermes-agent
Dərc27 apr 2026
İlk görülmə27 apr 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NousResearch hermes-agent | 0.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.