CVE-2026-49956
Orta
Təsvir
Hermes WebUI versiya 0.51.269-dan əvvəlki versiyalarda profil izolyasiyasından yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş istifadəçilərə aktiv-profil filtrləməsi olmadan sessiya axtarış nöqtəsinə sorğu göndərməklə digər profillərə məxsus məlumatlara daxil olmağa imkan verir. Hücumçular özlərinin aktiv profilindən başqa digər profillərdən sessiya başlıqlarını və transkript mesajlarının məzmununu əldə etmək üçün sessiya axtarış idarəedicisinə sorğular göndərə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulNesquena Hermes-webui
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- nesquena hermes-webui0.51.269 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nesquena hermes-webui | v < 0.51.269 | 0.51.269 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.