PT-2026-50519
CVE-2026-53870
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hermes Agent الأقدم من 0.16.0
الوصف
يقوم البرنامج بإنشاء ملفَي
response store.db وwebhook subscriptions.json بأذونات قراءة عامة (الوضع 0o644). يسمح هذا التكوين للمستخدمين المحليين الذين لديهم حق الوصول إلى نظام الملفات بقراءة هذه الملفات مباشرةً، مما يعرض البيانات الحساسة مثل سجل المحادثات، وحمولات الأدوات، والمطالبات، وأسرار HMAC (رمز مصادقة الرسائل القائم على التجزئة) لكل مسار، والتي تُستخدم للتحقق من سلامة الرسائل وأصالتها.التوصيات
قم بالتحديث إلى الإصدار 0.16.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾