CVE-2026-49956
Orta
Açıklama
0.51.269 sürümünden önceki Hermes WebUI, kimliği doğrulanmış kullanıcıların aktif profil filtrelemesi olmadan oturum arama uç noktasına sorgu göndererek diğer profillere ait verilere erişmesine olanak tanıyan bir profil izolasyonunu atlatma zafiyeti içermektedir. Saldırganlar, kendi aktif profilleri dışındaki profillerden oturum başlıklarını ve transkript mesaj içeriklerini almak için oturum arama işleyicisine istekler gönderebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNesquena Hermes-webui
Yayın9 Haz 2026
İlk görülme9 Haz 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- nesquena hermes-webui0.51.269 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nesquena hermes-webui | v < 0.51.269 | 0.51.269 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.