CVE-2026-55205

Orta

Açıklama

0.51.468 sürümünden önceki Hermes WebUI, kimlik doğrulaması gerektirmeyen POST /api/onboarding/oauth/start uç noktasında, bellek içi akış durumunun ve daemon iş parçacıklarının sınırsız bir şekilde birikmesine izin veren bir kaynak tüketimi zafiyeti içermektedir. Saldırganlar, sunucu belleğini ve iş parçacığı kaynaklarını tüketmek için tekrarlanan veya eşzamanlı istekler gönderebilir ve bu durum potansiyel olarak üst düzey OAuth sağlayıcılarına yönelik tekrarlayan giden cihaz kodu isteklerini tetikleyebilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünNesquena Hermes-webui

Yayın18 Haz 2026

İlk görülme18 Haz 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

nesquena hermes-webui0.51.468 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

github.com/nesquena/hermes-webui/releases/tag/v0.51.468

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nesquena hermes-webui	v < 0.51.468	0.51.468

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.