CVE-2026-6830 in hermes-webui
Resumen
por VulDB • 2026-05-19
nesquena hermes-webui presenta una vulnerabilidad de filtración de variables de entorno donde el cambio de perfil no limpia las variables de entorno del perfil previamente activo antes de cargar el siguiente perfil. Los atacantes o usuarios pueden aprovechar el comportamiento aditivo de la recarga de dotenv para acceder a las claves API del proveedor y otros secretos sensibles de un contexto de perfil en otro, rompiendo el aislamiento de seguridad esperado entre perfiles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.