CVE-2026-6830

Nome do Software Vulnerável e Versões Afetadas nesquena hermes-webui (versões afetadas não especificadas)

Descrição Ocorre um vazamento de variáveis de ambiente ao alternar perfis, pois o sistema não limpa as variáveis do perfil ativo anteriormente antes de carregar o próximo. Esse comportamento de recarga aditiva do dotenv permite que usuários ou atacantes acessem chaves de API de provedores e outros segredos sensíveis de um contexto de perfil em outro, comprometendo o isolamento de segurança entre os perfis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.