CVE-2026-15311
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W komponencie Matrix Adapter projektu NousResearch hermes-agent do wersji 2026.5.29.2 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji MatrixAdapter._markdown_to_html pliku gateway/platforms/matrix.py. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wycieku danych wrażliwych w organizacji.
Rekomendacja
Należy natychmiast zaktualizować hermes-agent do wersji zawierającej poprawkę (po jej udostępnieniu) lub zastosować tymczasowe zabezpieczenia, takie jak filtrowanie wejścia w funkcji _markdown_to_html.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in NousResearch hermes-agent up to 2026.5.29.2. Affected by this issue is the function MatrixAdapter._markdown_to_html of the file gateway/platforms/matrix.py of the component Matrix Adapter. Such manipulation leads to cross site scripting. The attack can be executed remotely. The exploit is publicly available and might be used. The pull request to fix this issue awaits acceptance.