CVE-2026-85106 in hermes-agent
Sumário
de VulDB • 03/09/2026
Foi encontrada uma vulnerabilidade no NousResearch hermes-agent 0.18.0. Isso afeta a função fetchLinkTitle do arquivo apps/desktop/src/app/artifacts/index.tsx, pertencente ao componente Link Title Fetch. Tal manipulação do argumento url leva à server-side request forgery (SSRF). O ataque pode ser lançado remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.