Hermes Agent 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-06-01 00:00:00
更新时间：2026-06-02 00:00:00
CVE编号：CVE-2026-10220
CNNVD-ID：CNNVD-202606-354
漏洞平台：NSA Cybersecurity Directorate
CVSS评分：

漏洞来源

暂无

漏洞详情

Hermes Agent是Nous Research开源的一款具备自我学习循环的AI代理工具。 Hermes Agent 2026.4.30及之前版本存在安全漏洞，该漏洞源于tools/skills_tool.py文件中_serve_plugin_skill/skill_view函数问题，可能导致注入攻击。

参考资料

来源:gist.github.com 链接:https://gist.github.com/YLChen-007/9dd399c6f75b31fa741a613dfd41de08 来源:vuldb.com 链接:https://vuldb.com/cve/CVE-2026-10220 来源:vuldb.com 链接:https://vuldb.com/submit/822018 来源:vuldb.com 链接:https://vuldb.com/vuln/367499 来源:vuldb.com 链接:https://vuldb.com/vuln/367499/cti