PT-2026-47853 · Unknown · Hermes-Webui
CVE-2026-49955
·
Publicado
2026-06-09
·
Atualizado
2026-06-09
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Hermes WebUI versões anteriores a 0.51.270
Description
Existe um problema onde atacantes remotos não autenticados podem degradar a disponibilidade do serviço ao chamar repetidamente o endpoint de opções de passkey sem completar a asserção. Ao enviar requisições POST ilimitadas para o endpoint de autenticação, os atacantes podem causar o crescimento descontrolado do arquivo de armazenamento de desafios e excesso de E/S de CPU e disco devido a reescritas repetidas de arquivos JSON. Isso leva à exaustão de recursos, um estado em que o sistema não possui recursos suficientes para funcionar corretamente.
Recommendations
Atualize para a versão 0.51.270 ou posterior.
Exploit
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hermes-Webui