CVE-2026-55198

Orta

Açıklama

0.51.443 sürümünden önceki Hermes WebUI, kimliği doğrulanmış kullanıcıların diğer profillerdeki oturumlara erişmesine izin veren oturum dışa aktarma uç noktasında bir kimlik doğrulama atlatma zafiyeti içermektedir. api/routes.py dosyasındaki _handle_session_export işleyicisi, oturum verilerini serileştirmeden önce aktif profil sahipliğini doğrulamada başarısız olur; bu durum saldırganların, oturum tanımlayıcılarını tahmin ederek veya bilerek yabancı oturum dökümlerini sızdırmasına olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünNesquena Hermes-webui

Yayın17 Haz 2026

İlk görülme17 Haz 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

nesquena hermes-webui0.51.443 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

github.com/nesquena/hermes-webui/releases/tag/v0.51.443

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nesquena hermes-webui	v < 0.51.443	0.51.443

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.