FICHE CVE

CVE-2026-6830

Publiée le 2026-04-21 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les utilisateurs de nesquena hermes-webui peuvent accéder à des secrets sensibles, tels que des clés API, d'un profil alors qu'ils en utilisent un autre, car les variables d'environnement ne sont pas effacées lors du changement de profil. Un attaquant disposant déjà d'un accès à un compte local peut facilement exploiter ce comportement pour rompre l'isolation entre les profils. Aucune interaction particulière de l'utilisateur ni aucune attaque réseau n'est requise, car la faille réside dans la manière dont le logiciel gère les contextes de profil internes.

CVSS 4.04.8 MOYENNE

Type de faiblesse

CWE-459 Ressource exposée à un mauvais périmètre · CWE-668

Publiée2026-04-21

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

nesquena hermes-webui contains an environment variable leakage vulnerability where profile switching does not clear environment variables from the previously active profile before loading the next profile. Attackers or users can exploit additive dotenv reload behavior to access provider API keys and other sensitive secrets from one profile context in another profile, breaking expected security isolation between profiles.