VULNERABILIDAD
CVE-2026-114463 Autorización incorrecta de herramientas por nombres de ruta con dos puntos en el gateway de webhooks de Nous…
El gateway de la plataforma de webhooks construye el chat_id de sesión como webhook:{route_name}:{delivery_id} y vuelve a derivar la ruta autorizante dividiendo esa cadena, por lo que un nombre de ruta con ":" resuelve la autorización de herramientas a una ruta de prefijo con más privilegios que la autenticada. Un atacante remoto con el HMAC objetivo puede obtener las herramientas de esa ruta de mayores privilegios.
Alerta de Nureq Monitor
Detectada 21 OCT · 14:46
CVSS 3.1 · PRELIMINAR
—S/DPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,4 % PERCENTIL 29
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-114463
El gateway de la plataforma de webhooks construye el chat_id de sesión como webhook:{route_name}:{delivery_id} y vuelve a derivar la ruta autorizante dividiendo esa cadena, por lo que un nombre de ruta con ":" resuelve la autorización de herramientas a una ruta de prefijo con más privilegios que la autenticada. Un atacante remoto con el HMAC objetivo puede obtener las herramientas de esa ruta de mayores privilegios.
Productos y versiones afectadas
Nous Research Hermes Agent
Qué hacer
- Verificá si usás Hermes Agent y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Abrir la calculadora completa →
Descripción original
The webhook platform gateway in Nous Research Hermes Agent versions builds the session chat_id as webhook:{route_name}:{delivery_id} and re-derives the authorizing route by splitting that string, so a route name containing a ":" resolves toolset authorization to a different, higher-privileged prefix route than the one authenticated, which allows a remote attacker with the target HMAC to gain that higher-privileged route's toolsets.
Referencias
- github.com/NousResearch/hermes-agent/pull/115285
- github.com/NousResearch/hermes-agent/releases/tag/v0.22.2
- github.com/pinarsadioglu/security-advisories/blob/main/webhook-route-authz-bypass.md
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.