PT-2026-50523
CVE-2026-55198
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hermes WebUI الأقدم من 0.51.443
الوصف
توجد ثغرة لتجاوز عملية المصادقة في نقطة نهاية تصدير الجلسة، مما يسمح للمستخدمين المصادق عليهم بالوصول إلى الجلسات الخاصة بملفات تعريف أخرى. لا تتحقق الدالة
handle session export() الموجودة في ملف ’api/routes.py‘ من ملكية الملف الشخصي النشط قبل تسلسل بيانات الجلسة. وهذا يسمح للمهاجمين بسرقة سجلات جلسات المستخدمين الآخرين من خلال معرفة أو تخمين معرّفات الجلسات.التوصيات
التحديث إلى الإصدار 0.51.443 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾