CVE-2026-11322
Açıklama
v0.51.221 öncesindeki Hermes WebUI, saldırganların belirlenmiş çalışma alanı kök dizininin dışındaki dosya veya dizinlere çözümlenen sembolik bağlantılar sağlayarak çalışma alanı sınırlarının dışına çıkmasına izin veren bir yol aşımı (path traversal) zafiyeti içermektedir. Saldırganlar; nihai yolun çalışma alanı içinde kaldığını doğrulamadan sembolik bağlantı hedeflerini çözümleyen çalışma alanı dosyası ve listeleme API'lerini kullanarak, sunucu işlemi tarafından erişilebilen harici ana bilgisayar dosyalarını okuyabilir ve SSH anahtarları, bulut kimlik bilgileri veya uygulama belirteçleri gibi hassas verileri ifşa edebilirler.
Nasıl düzeltilir
- nesquena Hermes WebUI0.51.221 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nesquena Hermes WebUI | v < 0.51.221 | 0.51.221 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.