CVE-2026-6830 in hermes-webui
Tóm tắt
Bởi VulDB • 26/05/2026
nesquena hermes-webui chứa một lỗ hổng rò rỉ biến môi trường, trong đó việc chuyển đổi hồ sơ (profile) không xóa các biến môi trường từ hồ sơ trước đó đang hoạt động trước khi tải hồ sơ tiếp theo. Kẻ tấn công hoặc người dùng có thể khai thác hành vi tải lại dotenv theo kiểu cộng dồn để truy cập các khóa API của nhà cung cấp và các bí mật nhạy cảm khác từ ngữ cảnh của một hồ sơ trong một hồ sơ khác, làm phá vỡ sự cô lập bảo mật dự kiến giữa các hồ sơ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.