CVE-2026-85106 in hermes-agent
الملخص
بحسب VulDB • 03/09/2026
تم العثور على ثغرة في NousResearch hermes-agent الإصدار 0.18.0. تؤثر هذه الثغرة على دالة fetchLinkTitle الموجودة في الملف apps/desktop/src/app/artifacts/index.tsx ضمن مكون Link Title Fetch. يؤدي التلاعب بحجة url إلى هجمات تزوير الطلبات من جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.