Към съдържанието
Търсене

CVE-2026-55205: nesquena hermes-webui, отказ на услуга

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Hermes WebUI before 0.51.468 contains a resource exhaustion vulnerability in the unauthenticated POST /api/onboarding/oauth/start endpoint that allows unbounded accumulation of in-memory flow state and daemon threads. Attackers can send repeated or concurrent requests to exhaust server memory and thread resources, potentially triggering repeated outbound device-code requests to upstream OAuth providers.

Засегнати продукти

  • nesquena hermes-webui: преди 0.51.468; 0.51.468

Вид слабост

История

  • 18 юни 2026 Публикувано

Други уязвимости в nesquena hermes-webui

Първоизточници

CVE-2026-55205: nesquena hermes-webui, отказ на услуга | freedomonline.bg