CVE-2026-6829

nesquena hermes-webui, kimliği doğrulanmış saldırganların /api/session/new, /api/session/update, /api/chat/start ve /api/workspaces/add gibi uç noktalardaki çalışma alanı yolu parametrelerini manipüle ederek bir oturum çalışma alanını disk üzerindeki rastgele mevcut bir dizine ayarlamasına veya değiştirmesine olanak tanıyan bir güven sınırı hatası zafiyeti içermektedir. Saldırganlar, bir oturum çalışma alanını amaçlanan güvenilir kök dizinin dışındaki bir dizine yönlendirebilir ve ardından hermes-webui işleminin izinleri dahilinde, amaçlanan çalışma alanı sınırının dışındaki dosyalara erişmek veya bunları değiştirmek için standart dosya okuma ve yazma API'lerini kullanabilirler.