PT-2026-50523 · Nesquena · Hermes-Webui

Publicado 2026-06-17 · Atualizado 2026-06-17 · CVE-2026-55198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Hermes WebUI versões anteriores a 0.51.443

Description Existe uma falha de bypass de autorização no endpoint de exportação de sessão, permitindo que usuários autenticados acessem sessões de outros perfis. A função handle session export() em 'api/routes.py' não verifica a propriedade do perfil ativo antes de serializar os dados da sessão. Isso permite que atacantes exfiltrem transcrições de sessões de terceiros ao conhecer ou adivinhar identificadores de sessão.

Recommendations Atualize para a versão 0.51.443 ou posterior.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-55198

Produtos afetados

Hermes-Webui

Referências · 6

• 🔥 https://github.com/nesquena/hermes-webui/pull/3991 · Exploit
• https://github.com/nesquena/hermes-webui/pull/4269 · Nota
• https://github.com/nesquena/hermes-webui/commit/2a3baa71b81ca92da8ece8616a09f15894beec71 · Correção
• https://github.com/nesquena/hermes-webui/releases/tag/v0.51.443 · Nota
• https://vulncheck.com/advisories/hermes-webui-cross-profile-session-data-exfiltration-via-session-export-endpoint · Nota
• https://twitter.com/CVEnew/status/2067350991612043757 · Publicação no Twitter