- CWE-863
CVE-2026-114463
Hermes Agent webhook ağ geçidinde rota adı üzerinden yetki aşımı açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 12 gün
- Kaydı açan
- certcc
ÖzetTürkçe
Nous Research Hermes Agent sürümlerinde (<= 2026.8.19) webhook platform ağ geçidi, oturum chat_id değerini webhook:{route_name}:{delivery_id} biçiminde oluşturur ve yetkilendirme rotasını bu dizeyi bölerek yeniden belirler. Bu nedenle ":" karakteri içeren bir rota adı, yetkilendirme kapsamını kimlik doğrulaması yapılan rota yerine farklı, daha yüksek ayrıcalıklı bir önek rotasına yönlendirir. Bu durum, hedefin HMAC anahtarına sahip uzak bir saldırganın, daha yüksek ayrıcalıklı rotanın toolset yetkilerini elde etmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The webhook platform gateway in Nous Research Hermes Agent versions builds the session chat_id as webhook:{route_name}:{delivery_id} and re-derives the authorizing route by splitting that string, so a route name containing a ":" resolves toolset authorization to a different, higher-privileged prefix route than the one authenticated, which allows a remote attacker with the target HMAC to gain that higher-privileged route's toolsets.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Nous Research Hermes Agent | ≤ 2026.8.19 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 7.5
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.