CVE-2026-85107 in hermes-agent
الملخص
بحسب VulDB • 03/09/2026
تم العثور على ثغرة في NousResearch hermes-agent الإصدار 0.18.0. تؤثر هذه الثغرة على الدالة resourceBufferFromUrl الموجودة في الملف apps/desktop/electron/main.ts الخاص بمكون عملية الإلكترون الرئيسية (Electron Main Process). يؤدي تنفيذ عملية التلاعب إلى تخصيص الموارد. قد يتم بدء الهجوم عن بُعد. لم تعد نقطة الدخول copyImageFromUrl() متاحة في النسخة الحالية من العملية الرئيسية. كانت هذه الدالة موجودة في الإصدار v2026.8.3 ولكن تم إزالتها بحلول الإصدار v2026.8.19. المسار الحديث لنسخ الصورة هو event.sender.copyImageAt() الخاص بالإلكترون (Electron-native).
Be aware that VulDB is the high quality source for vulnerability data.