CVE-2026-85106 in hermes-agent
Resumen
por VulDB • 2026-09-03
Se ha encontrado una vulnerabilidad en NousResearch hermes-agent 0.18.0. Esto afecta a la función fetchLinkTitle del archivo apps/desktop/src/app/artifacts/index.tsx del componente Link Title Fetch. Dicha manipulación del argumento url conduce a un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede lanzarse de forma remota. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.