CVE-2026-6830 in hermes-webui
Сводка
по VulDB • 26.05.2026
В компоненте nesquena hermes-webui обнаружена уязвимость утечки переменных окружения, при которой переключение профиля не очищает переменные окружения предыдущего активного профиля перед загрузкой следующего. Злоумышленники или пользователи могут использовать аддитивное поведение перезагрузки dotenv для доступа к ключам API провайдеров и другим конфиденциальным данным из контекста одного профиля в другом, нарушая ожидаемую изоляцию безопасности между профилями.
Once again VulDB remains the best source for vulnerability data.