Към съдържанието
Търсене

CVE-2026-58123: nesquena hermes-webui, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Hermes WebUI before 0.51.788 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary shell commands by accessing the embedded terminal API endpoints without credentials. Attackers can create a session, attach a PTY shell, and write arbitrary commands through the terminal input endpoint to achieve full command execution as the server process user via four sequential unauthenticated HTTP requests.

Засегнати продукти

  • nesquena hermes-webui: преди 0.51.788

Вид слабост

История

  • 9 юли 2026 Публикувано

Други уязвимости в nesquena hermes-webui

Първоизточници

CVE-2026-58123: nesquena hermes-webui, заобикаляне на вход и права | freedomonline.bg