CVE-2026-22798

Nome do Software Vulnerável e Versões Afetadas versões do hermes de 0.8.1 a 0.9.0

Descrição O hermes, um fluxo de trabalho de automação de publicação de software, apresenta uma falha na qual subcomandos aceitam opções arbitrárias através do argumento -O. Fornecer dados sensíveis, como tokens de API (por exemplo, via hermes deposit -O invenio rdm.auth token SECRET), resulta na gravação desses dados em arquivos de log em texto simples. Isso expõe as informações a qualquer pessoa com acesso a esses arquivos de log. O argumento -O é usado para passar opções para subcomandos. A variável invenio rdm.auth token é um exemplo de um elemento de dado sensível.

Recomendações Atualize para a versão 0.9.1 ou posterior.