Към съдържанието
Търсене

CVE-2026-58174: nesquena hermes-webui, лоша конфигурация

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Hermes WebUI before 0.51.521 validates the workspace of an imported session under the active named profile but constructs the Session object without setting its profile in the /api/session/import handler, so the imported session is persisted with a null profile. Because a null profile is treated as the default profile by the profile authorization check, a user on the default profile can export the imported session transcript and use its session identifier to read files from the named profile's workspace, defeating the application's profile isolation.

Засегнати продукти

  • nesquena hermes-webui: преди 0.51.521

Вид слабост

История

  • 30 юни 2026 Публикувано

Други уязвимости в nesquena hermes-webui

Първоизточници

CVE-2026-58174: nesquena hermes-webui, лоша конфигурация | freedomonline.bg