目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

NousResearch 厂商漏洞列表 / CVE 中文分析 44

NousResearch 厂商相关 44 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

NousResearch 是一家专注于人工智能研究的企业，主要开发大型语言模型及相关AI工具。历史上，其项目曾曝出远程代码执行、跨站脚本请求伪造和权限绕过等漏洞。安全团队需特别关注其API接口的认证机制和模型输入处理，因为多数漏洞源于输入验证不足和权限控制缺陷。截至最新统计，已有4条CVE记录显示其在安全加固方面仍有改进空间。

Top products by NousResearch: hermes-agent

Critical GHSA-7x36-8jrh-v4pw 2026-09-04

GitSpawn RCE漏洞修复与PoC分析

Medium 2026-08-29

MCP目录Blender条目配置审查与命令注入风险

High 2026-08-29

Hermes CLI MCP目录供应链漏洞：Git依赖未固定SHA

Unknown 2026-08-29

Hermes Agent 后台任务卡死缺陷修复通告

Unknown 2026-08-29

敏感用户文件写入缺乏审批门控漏洞修复分析

High da28d5d 2026-08-29

Hermes cp命令重定向绕过敏感文件写入审批机制漏洞分析

High 2b67e96 2026-08-29

敏感文件 in-place 编辑审批拦截机制与 POC

Medium GHSA-grp5-gfhd-gxv4 2026-08-06

Hermes Agent memory toolset bypass vulnerability advisory

Medium 2026-08-06

Hermes Agent memory工具集绕过禁用配置漏洞

Medium 2026-08-06

hermes-agent绕过disabled_toolsets注入内存工具漏洞

High 2026-07-26

NousResearch Hermes SimpleX 网关授权绕过漏洞分析

High 2026-07-26

SimpleX允许列表本地别名混淆绕过漏洞分析

Medium 2026-07-26

Simplex平台用户授权绕过漏洞及修复补丁

Medium GHSA-44729 2026-07-26

NousResearch Hermes SimpleX 网关授权绕过漏洞（CWE-284）

High GHSA-xxx-hermes-agent-42667 2026-07-10

Hermes Agent Matrix适配器Markdown渲染HTML注入漏洞

High 2026-07-10

Matrix网关适配器Markdown XSS漏洞修复方案

High 2026-07-06

hermes-agent skill_view 路径遍历导致信息泄露

High 2026-07-06

路径遍历漏洞修复及安全验证机制说明

Medium 2026-06-18

修复状态文件权限不当导致的信息泄露（CVE相关）

Medium 2026-06-18

Hermes: response_store.db及webhook文件权限过宽导致信息泄露修复

展示最近 20 条安全公告。查看全部 →

本页汇总了 NousResearch 厂商截至目前公开的全部 44 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。