CVE-2026-85107 in hermes-agent
요약
\~에 의해 VulDB • 2026. 09. 03.
NousResearch hermes-agent 0.18.0에서 취약점이 발견되었습니다. 이 취약점은 Electron Main Process의 파일 apps/desktop/electron/main.ts에 있는 resourceBufferFromUrl 함수에 영향을 미칩니다. 조작을 수행하면 리소스가 할당됩니다. 공격은 원격으로 시작될 수 있습니다. 현재 메인 프로세스에서는 copyImageFromUrl() 진입 지점에 더 이상 접근할 수 없습니다. 해당 함수는 v2026.8.3에는 존재했지만, v2026.8.19 버전에서 제거되었습니다. 최신의 이미지 복사 경로는 Electron 네이티브 이벤트인 event.sender.copyImageAt()입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.