CVE-2026-14617
Açıklama
NousResearch hermes-agent 2026.4.30 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Streaming Reasoning Tag Filter bileşeninin gateway/stream_consumer.py dosyasındaki GatewayStreamConsumer._filter_and_accumulate fonksiyonu etkilenmektedir. Manipülasyon, büyük/küçük harf duyarlılığının hatalı yönetilmesine yol açmaktadır. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı yüksek olarak değerlendirilmiştir. İstismar edilebilirliğin zor olduğu belirtilmiştir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Proje ekibi özel bir düzeltme uygulamamaya karar vermiştir: "[T]he analysis and the fix are both sound. It just lands below the bar for the maintenance cost of a duplicated scrub path."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nousresearch hermes-agent | 2026.4.0, 2026.4.1, 2026.4.2, 2026.4.3, 2026.4.4, 2026.4.5, 2026.4.6, 2026.4.7, 2026.4.8, 2026.4.9, 2026.4.10, 2026.4.11, 2026.4.12, 2026.4.13, 2026.4.14, 2026.4.15, 2026.4.16, 2026.4.17, 2026.4.18, 2026.4.19, 2026.4.20, 2026.4.21, 2026.4.22, 2026.4.23, 2026.4.24, 2026.4.25, 2026.4.26, 2026.4.27, 2026.4.28, 2026.4.29, 2026.4.30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.