CVE-2026-6829 in hermes-webui
Sumário
de VulDB • 27/05/2026
O nesquena hermes-webui contém uma vulnerabilidade de falha no limite de confiança que permite a atacantes autenticados definir ou alterar o espaço de trabalho de uma sessão para um diretório existente arbitrário no disco, manipulando os parâmetros do caminho do espaço de trabalho em endpoints como /api/session/new, /api/session/update, /api/chat/start e /api/workspaces/add. Os atacantes podem redirecionar o espaço de trabalho de uma sessão para um diretório fora da raiz confiável pretendida e, em seguida, usar APIs ordinárias de leitura e gravação de arquivos para acessar ou modificar arquivos fora do limite do espaço de trabalho pretendido, dentro das permissões do processo hermes-webui.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.