CVE-2026-53871

Nome do Software Vulnerável e Versões Afetadas Hermes WebUI versões anteriores a 0.51.368

Description Existe uma falha de bypass de autorização na função get profile cookie(), que aceita nomes de perfil não autenticados a partir do cookie hermes profile. Um invasor autenticado pode forjar o valor do cookie hermes profile para ignorar verificações de autorização baseadas em perfil, permitindo o acesso não autorizado a sessões, arquivos e recursos de diferentes perfis.

Recommendations Atualize para a versão 0.51.368 ou posterior. Como medida paliativa temporária, restrinja ou monitore o uso do cookie hermes profile para minimizar o risco de exploração.