🇰🇷 한글 설명
Hermes WebUI 0.51.443 미만 버전의 세션 내보내기 엔드포인트에서 권한 우회 취약점이 발견되었습니다. api/routes.py의 _handle_session_export 핸들러가 세션 데이터 직렬화 전 활성 프로필 소유권을 검증하지 않아, 인증된 사용자가 타인의 세션 식별자를 통해 다른 프로필의 세션 기록을 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 세션 아이디만 알면 그 사람의 대화 기록을 몰래 가져올 수 있는 보안 결함입니다. 시스템이 현재 사용자가 해당 데이터를 볼 권한이 있는지 제대로 확인하지 않아서 발생합니다.
🇺🇸 원문 (English)
Hermes WebUI before 0.51.443 contains an authorization bypass vulnerability in the session export endpoint that allows authenticated users to access sessions from other profiles. The _handle_session_export handler in api/routes.py fails to verify active-profile ownership before serializing session data, enabling attackers to exfiltrate foreign session transcripts by guessing or knowing session identifiers.
📍 영향받는 시스템
Hermes WebUI version < 0.51.443
⚔️ 공격 벡터
인증된 사용자가 타인의 세션 식별자를 추측하거나 입수하여 세션 내보내기 API를 호출함
🛡️ 대응 방법
Hermes WebUI를 0.51.443 이상 버전으로 업데이트하여 프로필 소유권 검증 로직을 적용함
🔧 검증 코드
출력된 버전 번호가 0.51.443보다 낮은지 확인합니다.
pip show hermes-webui 2>/dev/null | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access