🇰🇷 한글 설명
NousResearch hermes-agent 2026.4.30 이하 버전의 gateway/stream_consumer.py 파일 내 GatewayStreamConsumer._filter_and_accumulate 함수에서 스트리밍 추론 태그 필터가 대소문자를 올바르게 처리하지 못하는 취약점이 발견되었습니다. 원격 공격이 가능하나 공격 복잡도가 높고 익스플로잇이 어려우며, 공개된 익스플로잇이 존재합니다. 프로젝트 측은 유지보수 비용 대비 중요도가 낮다고 판단해 별도 패치를 적용하지 않기로 했습니다.
💡 쉬운 설명
스트리밍 응답에서 특정 태그를 걸러내는 기능이 대소문자 구분을 잘못 처리하는 문제입니다. 공격 난이도가 높고 피해 영향이 제한적이어서 심각도는 낮습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in NousResearch hermes-agent up to 2026.4.30. Affected is the function GatewayStreamConsumer._filter_and_accumulate of the file gateway/stream_consumer.py of the component Streaming Reasoning Tag Filter. The manipulation leads to improper handling of case sensitivity. The attack may be initiated remotely. The attack's complexity is rated as high. The exploitability is told to be difficult. The exploit has been disclosed publicly and may be used. The project decided to not implement a dedicated fix: "[T]he analysis and the fix are both sound. It just lands below the bar for the maintenance cost of a duplicated scrub path."
📍 영향받는 시스템
NousResearch hermes-agent 2026.4.30 이하 버전
⚔️ 공격 벡터
원격에서 대소문자가 섞인 특수 태그가 포함된 입력을 전송해 스트림 필터를 우회하는 방식
🛡️ 대응 방법
패치가 제공되지 않으므로 hermes-agent를 최신 버전으로 업데이트하거나 해당 스트리밍 필터 기능의 외부 노출을 제한
🔧 검증 코드
출력된 Version 값이 2026.4.30 이하이면 취약한 버전이며, 이보다 높으면 영향을 받지 않습니다.
pip show hermes-agent 2>/dev/null | grep -i version