GHSA-mgf8-gh7g-q4rg

Hermes Agent 插件中的 Airlock 提示注入漏洞已修复

在 Airlock 中发现了一个安全漏洞，Airlock 是 Hermes Agent 的一个防护栏插件，旨在防止提示注入。该漏洞允许代理在禁用批准提示的情况下仍然窃取数据，这是通过利用无人值守回合注册方式的差异来实现的。该问题已被报告，并在 Airlock 0.2.3 版本中修复，维护者实施了一个更健壮的解决方案，该解决方案检查 Hermes 在各种无人值守模式下的内部批准逻辑。