CVE-2026-58123
Kritik
Təsvir
Hermes WebUI 0.51.788 versiyasından əvvəl autentifikasiya tələb etməyən uzaqdan kodun icrası zəifliyi ehtiva edir və bu, uzaq hücumçulara daxil edilmiş terminal API son nöqtələrinə etimadnaməsiz müraciət etməklə ixtiyari shell əmrlərini icra etməyə imkan verir. Hücumçular sessiya yarada, PTY shell qoşdura və dörd ardıcıl autentifikasiyasız HTTP sorğusu vasitəsilə server prosesinin istifadəçisi kimi tam əmr icrasına nail olmaq üçün terminal giriş son nöqtəsi vasitəsilə ixtiyari əmrlər yaza bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNesquena Hermes-webui
Dərc9 iyl 2026
İlk görülmə9 iyl 2026
Necə düzəltmək olar
Yeniləyin
- nesquena hermes-webui0.51.788 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nesquena hermes-webui | v < 0.51.788 | 0.51.788 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.