CVE-2026-85106 in hermes-agent
Zusammenfassung
von VulDB • 03.09.2026
Es wurde eine Schwachstelle in NousResearch hermes-agent 0.18.0 gefunden. Diese betrifft die Funktion fetchLinkTitle der Datei apps/desktop/src/app/artifacts/index.tsx der Komponente Link Title Fetch. Eine solche Manipulation des Arguments url führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne ausgeführt werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.