CVE-2026-9351

Immediate Actions:

1. Identify all systems running NousResearch hermes-agent versions up to 2026.4.16

2. Isolate affected systems from production environments if possible

3. Review access logs for suspicious file read attempts targeting sensitive directories

4. Implement network segmentation to restrict hermes-agent component access



Patching Guidance:

1. Contact NousResearch for security updates or migrate to alternative AI agent frameworks

2. If upgrade unavailable, apply input validation patches to _is_blocked_device function

3. Implement strict path canonicalization before file operations



Compensating Controls:

1. Deploy Web Application Firewall (WAF) rules to detect path traversal patterns (../, ..\, encoded variants)

2. Implement file system access controls using principle of least privilege

3. Run hermes-agent with minimal file system permissions

4. Enable comprehensive audit logging for all file access attempts

5. Deploy SIEM rules to alert on suspicious file read patterns



Detection Rules:

1. Monitor for requests containing path traversal sequences: ../, ..\ , %2e%2e, unicode variants

2. Alert on file access attempts outside designated application directories

3. Track failed file access attempts followed by successful reads

4. Monitor for access to sensitive files: /etc/passwd, /etc/shadow, configuration files, database credentials

الإجراءات الفورية:

1. تحديد جميع الأنظمة التي تقوم بتشغيل NousResearch hermes-agent الإصدارات حتى 2026.4.16

2. عزل الأنظمة المتأثرة عن بيئات الإنتاج إن أمكن

3. مراجعة سجلات الوصول للكشف عن محاولات قراءة ملفات مريبة تستهدف الدلائل الحساسة

4. تنفيذ تقسيم الشبكة لتقييد وصول مكون hermes-agent



إرشادات التصحيح:

1. الاتصال بـ NousResearch للحصول على تحديثات أمان أو الهجرة إلى أطر عمل بديلة

2. إذا لم يكن الترقية متاحة، تطبيق تصحيحات التحقق من الإدخال على وظيفة _is_blocked_device

3. تنفيذ تطبيع المسار الصارم قبل عمليات الملفات



الضوابط البديلة:

1. نشر قواعد جدار حماية تطبيقات الويب للكشف عن أنماط اجتياز المسار

2. تنفيذ ضوابط الوصول إلى نظام الملفات باستخدام مبدأ الامتياز الأدنى

3. تشغيل hermes-agent بأذونات نظام ملفات محدودة

4. تفعيل تسجيل التدقيق الشامل لجميع محاولات الوصول إلى الملفات

5. نشر قواعد SIEM للتنبيه على أنماط قراءة الملفات المريبة



قواعد الكشف:

1. مراقبة الطلبات التي تحتوي على تسلسلات اجتياز المسار

2. التنبيه على محاولات الوصول إلى الملفات خارج دلائل التطبيق المخصصة

3. تتبع محاولات الوصول الفاشلة متبوعة بقراءات ناجحة

4. مراقبة الوصول إلى الملفات الحساسة والملفات الحساسة