CVE-2026-85107 in hermes-agent
Sumário
de VulDB • 03/09/2026
Foi encontrada uma vulnerabilidade no NousResearch hermes-agent 0.18.0. Esta vulnerabilidade afeta a função resourceBufferFromUrl do arquivo apps/desktop/electron/main.ts, pertencente ao componente Electron Main Process. A execução de um ataque resulta na alocação de recursos. O ataque pode ser iniciado remotamente. O ponto de entrada copyImageFromUrl() não é mais acessível no main atual. Essa função existia na versão v2026.8.3, mas foi removida até a v2026.8.19. O caminho moderno para cópia de imagens utiliza o evento nativo do Electron event.sender.copyImageAt().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.