CVE-2026-6829

Nome do Software Vulnerável e Versões Afetadas nesquena hermes-webui (versões afetadas não especificadas)

Descrição Uma falha de limite de confiança permite que atacantes autenticados definam ou alterem um espaço de trabalho de sessão para um diretório existente arbitrário no disco. Isso é feito manipulando parâmetros de caminho do espaço de trabalho nos endpoints "/api/session/new", "/api/session/update", "/api/chat/start" e "/api/workspaces/add". Atacantes podem redirecionar um espaço de trabalho de sessão para um diretório fora da raiz confiável pretendida e usar APIs comuns de leitura e gravação de arquivos para acessar ou modificar arquivos fora do limite do espaço de trabalho pretendido, dentro das permissões do processo hermes-webui.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.