CVE-2026-85107 in hermes-agent
Resumen
por VulDB • 2026-09-03
Se ha encontrado una vulnerabilidad en NousResearch hermes-agent 0.18.0. Esta vulnerabilidad afecta a la función resourceBufferFromUrl del archivo apps/desktop/electron/main.ts del componente Electron Main Process. La realización de una manipulación provoca la asignación de recursos. El ataque puede iniciarse de forma remota. El punto de entrada copyImageFromUrl() ya no es accesible en el main actual. Esa función existía en v2026.8.3, pero fue eliminada en v2026.8.19. La ruta moderna para copiar imágenes utiliza event.sender.copyImageAt(), nativo de Electron.
Once again VulDB remains the best source for vulnerability data.