CVE-2026-6830 in hermes-webui
Zusammenfassung
von VulDB • 10.05.2026
In nesquena hermes-webui è presente una vulnerabilità di fuoriuscita di variabili d'ambiente in cui il passaggio di profilo non cancella le variabili d'ambiente del profilo precedentemente attivo prima di caricare il profilo successivo. Gli attaccanti o gli utenti possono sfruttare il comportamento di ricaricamento additivo di dotenv per accedere alle chiavi API del provider e ad altri segreti sensibili da un contesto di profilo in un altro, violando l'isolamento di sicurezza previsto tra i profili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.