p PatchFirst

CVE-2026-53869

CVE-2026-53869 · Hermes Agent < 0.16.0 - DNS Rebinding Bypass via WebSocket Endpoints

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Hermes Agent before 0.16.0 contains a DNS rebinding vulnerability in WebSocket endpoints that allows remote attackers to bypass Host and Origin validation. FastAPI HTTP middleware does not execute for WebSocket upgrade requests on /api/pty, /api/ws, /api/pub, and /api/events endpoints, enabling attackers to exploit DNS rebinding and inject malicious commands or read terminal output.

CVSS 8.7 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • hermes-agent

    Softwareversionen
    • ≥ 0, < 0.16.0: Betroffen (semver)
    • 0.16.0: Nicht betroffen (semver)

    Auf 0.16.0 aktualisieren

  • hermes-agent PyPI

    Softwareversionen
    • 0.13.0
    • 0.14.0
    • 0.15.0
    • 0.15.1
    • 0.15.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.16.0

    Auf 0.16.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →