A vulnerability was found in NousResearch hermes-agent 2026.4.23. The impacted element is the function _scan_context_content of the file agent/prompt_builder.py. The manipulation results in injection. The attack may be performed from remote. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
A remote code injection vulnerability exists in NousResearch hermes-agent 2026.4.23 within the _scan_context_content function that allows attackers to inject malicious code. The vendor has not responded to early disclosure attempts, leaving organizations using this software at risk.
تم العثور على ثغرة حقن في دالة _scan_context_content بملف agent/prompt_builder.py في NousResearch hermes-agent الإصدار 2026.4.23. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لحقن أكواد ضارة. تم الإفصاح العام عن هذه الثغرة ولم يستجب البائع لمحاولات الإفصاح المبكر.
تم اكتشاف ثغرة حقن أكواد بعيدة في NousResearch hermes-agent 2026.4.23 ضمن دالة _scan_context_content تسمح للمهاجمين بحقن أكواد ضارة. لم يستجب البائع لمحاولات الإفصاح المبكر، مما يترك المنظمات التي تستخدم هذا البرنامج في خطر.
Immediately update NousResearch hermes-agent to a patched version if available; if no patch exists, disable or isolate the affected component; implement input validation and sanitization for all context content processing; monitor for exploitation attempts; consider using alternative AI agent solutions until a fix is released.
قم بتحديث NousResearch hermes-agent إلى نسخة مصححة فوراً إن توفرت؛ إذا لم يكن هناك تصحيح، قم بتعطيل أو عزل المكون المتأثر؛ طبق التحقق من صحة المدخلات وتنظيفها لجميع معالجات محتوى السياق؛ راقب محاولات الاستغلال؛ فكر في استخدام حلول وكيل ذكاء اصطناعي بديلة حتى يتم إصدار إصلاح.