CVE-2026-71963

Hoch8.8Veröffentlicht am 3. September 2026

Hermes Agent 0.18.2 bis 0.21.0, behoben in Commit f6234d0, enthält eine Remote-Code-Execution-Schwachstelle, die es Angreifern ermöglicht, beliebige OS-Befehle auszuführen, indem sie ein bösartiges Repository mit einer präparierten .git/config bereitstellen, die core.fsmonitor auf einen angreiferkontrollierten Befehl setzt. Wenn ein Benutzer das bösartige Repository öffnet und eine beliebige Nachricht sendet, löst der Agent eine Aktualisierung des git-status-Index aus, die den injizierten Befehl im Prozesskontext des Benutzers ausführt und die gesamte Umgebung einschließlich konfigurierter Provider-API-Schlüssel offenlegt.

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-78

Git als Falle: Sieben KI-Agenten können Code aus Repositorys ausführen

Acht Schwachstellen in 7 KI-Agenten: Manipuliertes .git/config (core.fsmonitor) führt Schadcode aus. Betroffene Tools, Risiken und Updates.

3. Sept. 202600:106 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Git als Falle: Sieben KI-Agenten können Code aus Repositorys ausführen