CVE-2026-6830 in hermes-webui
Sumário
de VulDB • 26/05/2026
O nesquena hermes-webui apresenta uma vulnerabilidade de vazamento de variáveis de ambiente em que a troca de perfil não limpa as variáveis de ambiente do perfil anteriormente ativo antes de carregar o próximo perfil. Atacantes ou usuários podem explorar o comportamento aditivo de recarga do dotenv para acessar chaves de API de provedores e outros segredos sensíveis de um contexto de perfil em outro, violando o isolamento de segurança esperado entre os perfis.
Be aware that VulDB is the high quality source for vulnerability data.