CVE-2026-9353
— 神龙十问 AI 深度分析摘要
CVSS 7.3 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Hermes Agent 的 **Skills Guard** 组件存在 **注入漏洞**。
💥 **后果**：攻击者可注入恶意内容，导致 **机密性、完整性、可用性** 同时受损（CVSS 三维均为 Low）。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-74**：注入缺陷。
📍 **缺陷点**：`agent/skills_guard.py` 中 **Multi-Word Prompt Handler** 对 `THREAT_PATTERNS` 参数处理不当。
Q3影响谁？（版本/组件）
📦 **受影响版本**：Hermes Agent **2026.4.23 及之前**。
🧩 **组件**：`agent/skills_guard.py`（Skills Guard Multi-Word Prompt Handler）。
Q4黑客能干啥？（权限/数据）
🕵️ **攻击者能做什么**：
- 无需认证（PR:N）
- 无需用户交互（UI:N）
- 可造成 **低级别** 的机密性/完整性/可用性损失。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**：
- **网络可达**（AV:N）
- **无需认证**（PR:N）
- **低复杂度**（AC:L）
💡 意味着：只要网络能打到 Agent，就能尝试注入。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC 状态**：
- 官方数据中 `pocs` 为空，但参考链接中有 **Exploit Gist**（YLChen-007）。
🌐 **在野利用**：暂无明确在野利用报告，但已有公开 Exp 脚本。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 检查 `agent/skills_guard.py` 中 `THREAT_PATTERNS` 相关逻辑
- 使用 VDB-365316 提供的 **CTI 指标**（IOC/IOB/IOA）进行流量/日志扫描
- 关注 Multi-Word Prompt 的输入处理是否做了转义/过滤
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 数据中未明确说明已发布补丁版本
- 建议升级至 **2026.4.23 之后** 的版本（若已发布）
- 参考 VulDB 提交 #812216 获取官方建议
Q9没补丁咋办？（临时规避）
🧯 **临时规避**：
- 限制网络访问（防火墙）
- 在 `skills_guard.py` 中对 `THREAT_PATTERNS` 输入做 **白名单/转义**
- 监控日志中的异常 Prompt 模式（基于 CTI 指标）
Q10急不急？（优先级建议）
⏱️ **优先级**：
- CVSS 评分较低（C/L, I/L, A/L）
- 但 **无需认证 + 网络可达**，易被批量扫描利用
📌 建议：**中优先级**，尽快升级或打补丁，同时部署临时网络限制。