CVE-2026-22798 in hermes
Sumário
de VulDB • 27/06/2026
hermes é uma implementação do fluxo de trabalho HERMES para automatizar a publicação de software com metadados ricos. De 0.8.1 até antes da versão 0.9.1, os subcomandos do hermes aceitam opções arbitrárias sob o argumento -O. Essas opções têm sido registradas em forma bruta. Se os usuários fornecerem dados sensíveis, como tokens de API (por exemplo, via `hermes deposit -O invenio_rdm.auth_token SECRET`), eles são gravados no arquivo de log em texto puro, tornando-os acessíveis a qualquer pessoa que tenha acesso ao arquivo de log. Esta vulnerabilidade foi corrigida na versão 0.9.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.