p PatchFirst

CVE-2026-53869

CVE-2026-53869 · Hermes Agent < 0.16.0 - DNS Rebinding Bypass via WebSocket Endpoints

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Hermes Agent before 0.16.0 contains a DNS rebinding vulnerability in WebSocket endpoints that allows remote attackers to bypass Host and Origin validation. FastAPI HTTP middleware does not execute for WebSocket upgrade requests on /api/pty, /api/ws, /api/pub, and /api/events endpoints, enabling attackers to exploit DNS rebinding and inject malicious commands or read terminal output.

CVSS 8.7 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • hermes-agent

    Versions du logiciel
    • ≥ 0, < 0.16.0: Concernée (semver)
    • 0.16.0: Non concernée (semver)

    Mettez à jour vers 0.16.0

  • hermes-agent PyPI

    Versions du logiciel
    • 0.13.0
    • 0.14.0
    • 0.15.0
    • 0.15.1
    • 0.15.2
    Plages de versions concernées
    • ECOSYSTEM: < 0.16.0

    Mettez à jour vers 0.16.0

Sources originales

Vérifiez votre serveur →