CVE-2026-11322
Təsvir
v0.51.221 versiyasından əvvəlki Hermes WebUI, təyin edilmiş iş sahəsi kök qovluğunun xaricindəki fayllara və ya kataloqlara yönləndirilmiş simvolik keçidlərin (symlinks) təqdim edilməsi yolu ilə hücumçulara iş sahəsi sərhədlərindən çıxmağa imkan verən yol keçirilməsi (path traversal) boşluğu ehtiva edir. Hücumçular, son yolun iş sahəsi daxilində qalmasını təmin etmədən simvolik keçid hədəflərini müəyyən edən iş sahəsi faylı və siyahılama API-larından istifadə edərək, server prosesi üçün əlçatan olan xarici host fayllarını oxuya və SSH açarları, bulud etibarnamələri və ya tətbiq tokenləri kimi həssas məlumatları ifşa edə bilərlər.
Necə düzəltmək olar
- nesquena Hermes WebUI0.51.221 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nesquena Hermes WebUI | v < 0.51.221 | 0.51.221 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.