CVE-2026-58123

Nome do Software Vulnerável e Versões Afetadas Hermes WebUI versões anteriores a 0.51.788

Description Um problema de execução remota de código não autenticada permite que atacantes remotos executem comandos de shell arbitrários. Isso é alcançado acessando endpoints de API de terminal incorporados sem credenciais por meio de quatro requisições HTTP sequenciais para criar uma sessão, anexar um shell PTY e gravar comandos via endpoint de entrada do terminal. Isso resulta na execução total de comandos com os privilégios do usuário do processo do servidor.

Recommendations Atualize o Hermes WebUI para a versão 0.51.788 ou posterior.