Katalog CVE
CVE-2026-67918
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność Directory Traversal w hermes-studio w wersji 0.6.26 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez funkcję validatePath w punkcie końcowym api/hermes/download.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza katalogiem aplikacji, co może prowadzić do ujawnienia wrażliwych danych, takich jak konfiguracje, hasła lub dane użytkowników.
Rekomendacja
Zaleca się aktualizację hermes-studio do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz wdrożenie walidacji ścieżek dostępu do plików.
Oryginalny opis (angielski, źródło NVD)
Directory Traversal vulnerability in hermes-studio v.0.6.26 allows a remote attacker to obtain sensitive information via the validatePath function in api/hermes/download endpoint