Hermes v0.12.0 安全更新：8个P0漏洞修复详解
发布时间：2026年5月11日 | 版本：v0.12.0 | 安全更新
这次更新了什么
Hermes Agent 发布了 v0.12.0 版本，一口气修复了 8 个 P0 级别的安全漏洞。这是近期最大规模的安全加固，涉及敏感信息处理、权限绕过、跨平台消息防护等多个层面。
下面逐个说人话解释，这次到底修了什么、对你的使用有什么影响。
8个P0漏洞详解
1. 敏感信息脱敏默认开启（v0.12.0 前：默认关闭）
之前版本里，对话中的敏感信息（账号、密钥、身份证号等）不会自动隐藏，需要手动开启。从 v0.12.0 开始，这项保护默认启用，模型会自动识别并遮蔽敏感内容。
注意：本次更新后脱敏默认开启。如需关闭，请手动将配置文件中 redact_secrets 设为 false。
2. Discord 跨公会 DM 绕过漏洞（CVSS 8.1）
这是一个高危漏洞。在特定条件下，攻击者可以通过 Discord 的跨公会私信通道，绕过权限检查向用户发送消息。CVSS 评分 8.1（满分10分），属于高危级别。
已在 v0.12.0 中修复，所有 Discord 消息现在统一经过权限校验，不再存在绕过路径。
3. WhatsApp 默认拒绝陌生人消息
之前版本里，WhatsApp 渠道会接收并处理任何来源的消息，包括陌生人消息。这容易被恶意利用，发送垃圾或钓鱼内容。
现在 WhatsApp 默认只处理已保存联系人的消息，其他来源的消息会被直接忽略。
4. MCP 安全漏洞三连修复
涉及 MCP（Model Context Protocol）的三处安全问题，一次性全部修复：
- MCP OAuth 漏洞：MCP 服务器认证流程存在缺陷，可能被恶意应用冒充身份，已修复认证校验逻辑
- auth.json 泄漏风险：本地凭证文件在特定条件下被意外读取，已加固文件权限隔离
- MCP 服务器 TOCTOU 窗口：检查文件权限和使用文件之间存在时间差漏洞，攻击者可在窗口期内替换文件，已改为原子操作
5. Browser SSRF 元数据防护
SSRF（服务器端请求伪造）漏洞。之前的浏览器自动化功能在访问特定 URL 时，会意外向云服务商的元数据端点（如 AWS 169.254.169.254）发起请求，存在凭证泄漏风险。
现在所有浏览器请求都会先经过元数据端点黑名单过滤，自动拦截对敏感端点的访问。
6. hermes debug share 上传时脱敏
之前使用 hermes debug share 命令分享对话记录时，输出内容未经过敏感信息过滤，可能包含 API Key、Token 等信息。
现在分享内容在上传前会统一经过脱敏处理，确保分享内容不包含任何敏感数据。
升级建议
这8个漏洞中有多个涉及权限绕过和信息泄漏，强烈建议所有用户尽快升级到 v0.12.0。
如果你在使用 Discord、WhatsApp 渠道，或者经常使用浏览器自动化和 debug share 功能，更应该优先升级。
如何升级
在终端执行：
hermes update
升级后重启 Gateway 即可生效。