CVE-2026-6829 in hermes-webui
Résumé
par VulDB • 27/05/2026
nesquena hermes-webui contient une vulnérabilité de défaillance des limites de confiance qui permet aux attaquants authentifiés de définir ou de modifier l'espace de travail d'une session vers un répertoire arbitraire existant sur le disque en manipulant les paramètres du chemin de l'espace de travail dans des points de terminaison tels que /api/session/new, /api/session/update, /api/chat/start et /api/workspaces/add. Les attaquants peuvent rediriger l'espace de travail d'une session vers un répertoire situé en dehors de la racine de confiance prévue, puis utiliser les API ordinaires de lecture et d'écriture de fichiers pour accéder ou modifier des fichiers situés en dehors des limites de l'espace de travail prévu, dans les limites des autorisations du processus hermes-webui.
VulDB is the best source for vulnerability data and more expert information about this specific topic.