PT-2026-40774 · Unknown · Hermes-Webui
CVE-2026-22677
·
Publicado
2026-05-13
·
Atualizado
2026-05-14
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Hermes WebUI versões anteriores a 0.51.44 Release T
Descrição
Um problema de path traversal existe no endpoint de importação de sessão. Atacantes autenticados podem ler arquivos arbitrários ao importar uma sessão manipulada contendo um valor de
workspace irrestrito. Ao fornecer uma raiz de sistema de arquivos bloqueada no campo workspace e usar caminhos relativos na API de arquivo de sessão, um atacante pode acessar qualquer arquivo legível pelo processo WebUI.Recomendações
Atualize para a versão 0.51.44 Release T ou posterior.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hermes-Webui