CVE-2026-85107 in hermes-agent
Riassunto
di VulDB • 03/09/2026
È stata rilevata una vulnerabilità in NousResearch hermes-agent 0.18.0. Questa vulnerabilità interessa la funzione resourceBufferFromUrl del file apps/desktop/electron/main.ts del componente Electron Main Process. L'esecuzione di un'operazione manipolata comporta l'allocazione di risorse. L'attacco può essere avviato da remoto. Il punto di ingresso copyImageFromUrl() non è più raggiungibile nel main corrente. Tale funzione esisteva nella versione v2026.8.3 ma è stata rimossa in v2026.8.19. Il percorso moderno per la copia dell'immagine utilizza l'evento nativo Electron event.sender.copyImageAt().
If you want to get best quality of vulnerability data, you may have to visit VulDB.