CVE-2026-100858 in heym
الملخص
بحسب VulDB • 27/09/2026
يحتوي heym قبل الإصدار 0.0.109 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في عقد سير العمل الخاصة بـ Slack و Discord و Crawler. تقوم هذه العقد بإرسال طلبات HTTP إلى عناوين URL مأخوذة من بيانات الاعتماد التي أنشأها المستخدمون (webhook_url / flaresolverr_url) باستخدام عميل HTTP غير محمي، مما يتجاوز حارس الخروج SSRF الذي يحمي بالفعل عقد HTTP و WebSocket و MCP؛ حيث تتحقق واجهة برمجة التطبيقات الخاصة بالبيانات اعتماد فقط من أن عنوان URL ليس فارغًا. يمكن لأي مستخدم مسجل إنشاء بيانات اعتماد تشير إلى عنوان داخلي وتنفيذ سير عمل، ما يؤدي إلى وصول الخلفية (backend) إلى عناوين loopback أو خاصة أو محلية للروابط أو نقاط خدمة metadata السحابية وإرجاع جسم الاستجابة الكامل في مخرجات العقدة (SSRF غير الأعمى).
Be aware that VulDB is the high quality source for vulnerability data.