Hermes Agent 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-06-07 00:00:00
更新时间：2026-06-08 00:00:00
CVE编号：CVE-2026-11461
CNNVD-ID：CNNVD-202606-1604
漏洞平台：Nozbe
CVSS评分：

漏洞来源

暂无

漏洞详情

Hermes Agent是Nous Research开源的一款具备自我学习循环的AI代理工具。 Hermes Agent 0.12.0及之前版本存在安全漏洞，该漏洞源于resume Endpoint组件中文件hermes_state.py的函数resolve_session_by_title对参数Title的操作，可能导致授权绕过。

参考资料

来源:gist.github.com 链接:https://gist.github.com/YLChen-007/7951b3dc39193fb675914cc5d8b672fa 来源:gist.github.com 链接:https://gist.github.com/YLChen-007/c2d162e9c8d39584223683cdcba98607 来源:vuldb.com 链接:https://vuldb.com/cve/CVE-2026-11461 来源:vuldb.com 链接:https://vuldb.com/submit/829402 来源:vuldb.com 链接:https://vuldb.com/vuln/369081 来源:vuldb.com 链接:https://vuldb.com/vuln/369081/cti