CVE-2026-6830 in hermes-webui
요약
\~에 의해 VulDB • 2026. 05. 26.
nesquena hermes-webui에는 환경 변수 누출 취약점이 존재합니다. 프로필 전환 시 다음 프로필을 로드하기 전에 이전에 활성화된 프로필의 환경 변수가 지워지지 않습니다. 공격자나 사용자는 추가적인 dotenv 다시 로드 동작을 악용하여 한 프로필 컨텍스트에서 다른 프로필로 이동할 때 제공업체 API 키 및 기타 민감한 비밀 정보에 접근할 수 있으며, 이는 프로필 간 예상되는 보안 격리를 위반합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.