PT-2026-34195
CVE-2026-6832
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hermes WebUI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بحذف ملفات عشوائية في نقطة النهاية ’/api/session/delete‘. يمكن للمهاجمين المصادق عليهم حذف الملفات خارج دليل الجلسة عن طريق توفير مسار مطلق أو حمولة لاجتياز المسار في المعلمة
session id. يحدث هذا لأن معرّفات الجلسة غير المصادق عليها تسمح بإنشاء مسارات تتجاوز حدود SESSION DIR، مما يتيح حذف ملفات JSON القابلة للكتابة على نظام المضيف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾