Към съдържанието
Търсене

CVE-2026-58122: nesquena hermes-webui, логическа грешка

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Hermes WebUI before 0.51.307 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to circumvent local-origin IP restrictions on onboarding endpoints by supplying a spoofed X-Forwarded-For header with a loopback address. Attackers can exploit this bypass to perform server-side request forgery against internal services including cloud metadata endpoints, overwrite LLM provider configuration and API keys with attacker-controlled values, or initiate OAuth device-code flows to obtain persistent access tokens stored in auth.json.

Засегнати продукти

  • nesquena hermes-webui: преди 0.51.307

Вид слабост

История

  • 9 юли 2026 Публикувано

Други уязвимости в nesquena hermes-webui

Първоизточници

CVE-2026-58122: nesquena hermes-webui, логическа грешка | freedomonline.bg