CVE-2026-55198
Orta
Təsvir
0.51.443 versiyasından əvvəlki Hermes WebUI sessiyanın ixracı nöqtəsində autentifikasiyadan yan keçmə zəifliyinə malikdir ki, bu da autentifikasiya olunmuş istifadəçilərə digər profillərdəki sessiyalara giriş imkanı verir. api/routes.py faylındakı _handle_session_export idarəedicisi sessiya məlumatlarını seriyallaşdırmazdan əvvəl aktiv profil mülkiyyətini yoxlamır və bu, hücumçulara sessiya identifikatorlarını təxmin etməklə və ya bilməklə kənar sessiya transkriptlərini sızdırmağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulNesquena Hermes-webui
Dərc17 iyn 2026
İlk görülmə17 iyn 2026
Necə düzəltmək olar
Yeniləyin
- nesquena hermes-webui0.51.443 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nesquena hermes-webui | v < 0.51.443 | 0.51.443 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.