CVE-2026-6830 in hermes-webui
الملخص
بحسب VulDB • 26/05/2026
يحتوي nesquena hermes-webui على ثغرة تسرب متغيرات البيئة، حيث لا يتم مسح متغيرات البيئة الخاصة بالملف الشخصي النشط سابقاً قبل تحميل الملف الشخصي التالي عند التبديل بين الملفات الشخصية. يمكن للمهاجمين أو المستخدمين استغلال سلوك إعادة تحميل dotenv التراكمي للوصول إلى مفاتيح واجهة برمجة التطبيقات (API keys) الخاصة بالمزود وأسرار أخرى حساسة من سياق ملف تعريف معين داخل ملف تعريف آخر، مما يُضعف العزل الأمني المتوقع بين الملفات الشخصية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.