Hermes WebUI Auth Bypass via Unbound Profile Cookie and Fix

github.com 2026-06-18翻訳準備中…中国語で表示中中国語 →English →

Security AdvisoryHighhermes-webui

Affected:

nesquena/hermes-webui < PR #4023

Fixed in:

PR #4023

参照 CVE: CVE-2026-53871 · 8.1

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

このソースからの他の記事

CVE-2026-9265 OpenSSL PKCS12.c Heap Overflow Vulnerability Advisory 2026-06-20 Supabase PostgreSQL Unauthed SECURITY DEFINER RPC RCE/LPE via Cross-Tenant Data Poisoning 2026-06-20 Capgo API Key Scope Escalation Vulnerability via /functions/v1/apikey 2026-06-20 Capgo Console: 2FA Policy Bypass via Logic Flaw (CVE Pending, CVSS 4.9) 2026-06-20 GitHub/SUPA SSO Account Merge Identity Poisoning via Controlled Email (GHSA-wq6d) 2026-06-20

离线存档

离线截图 & PDF 为 Pro 专属