A vulnerability was identified in NousResearch hermes-agent up to 2026.4.16. This impacts the function execute_code of the file tools/code_execution_tool.py of the component Environment Variable Handler. Such manipulation leads to sandbox issue. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
A sandbox escape vulnerability exists in NousResearch hermes-agent up to version 2026.4.16 in the code execution tool's environment variable handler, allowing remote code execution. The vulnerability has a public exploit available and the vendor has not responded to disclosure attempts.
تم اكتشاف ثغرة في معالج متغيرات البيئة بأداة تنفيذ الأكواد في hermes-agent تسمح بتجاوز الحماية الرملية. يمكن استغلال هذه الثغرة عن بعد لتنفيذ أوامر تعسفية على النظام المستهدف. الاستغلال متاح علناً والمطور لم يستجب لمحاولات الإفصاح المسؤول.
ثغرة في أداة تنفيذ الأكواد في hermes-agent تسمح بتجاوز الحماية الرملية وتنفيذ أوامر بعيدة. الثغرة متاحة علناً ولم يرد المطور على محاولات الإفصاح.
Immediately update NousResearch hermes-agent to version 2026.4.17 or later. Implement strict input validation and sanitization for environment variables in code execution contexts. Restrict code execution capabilities to isolated containers with minimal privileges. Monitor and log all code execution attempts. Consider disabling remote code execution features if not essential for operations.
قم بتحديث hermes-agent إلى الإصدار 2026.4.17 أو أحدث فوراً. طبق التحقق الصارم من صحة متغيرات البيئة. قيد قدرات تنفيذ الأكواد على حاويات معزولة بصلاحيات محدودة. راقب وسجل جميع محاولات تنفيذ الأكواد. فكر في تعطيل ميزات تنفيذ الأكواد البعيدة إذا لم تكن ضرورية.