CVE-2026-22677 in hermes-webui
요약
\~에 의해 VulDB • 2026. 05. 14.
0.51.44 - Release T 이전 버전의 Hermes WebUI에는 세션 가져오기 엔드포인트에서 경로 순회(path traversal) 취약점이 존재합니다. 이를 통해 인증된 공격자는 제한되지 않은 워크스페이스 값을 가진 조작된 세션을 가져와 임의의 파일을 읽을 수 있습니다. 공격자는 워크스페이스 필드에 차단된 파일 시스템 루트를 제공하고, 이후 세션 파일 API에서 상대 경로를 사용하여 WebUI 프로세스가 읽을 수 있는 모든 파일에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.