CVE-2026-101049 in Heym
الملخص
بحسب VulDB • 27/09/2026
تُظهر Heym قبل الإصدار 0.0.53 قصوراً في التحقق من توقيعات طلبات Slack عندما تفتقد عقد الزناد (trigger nodes) إلى معرّفات الاعتماد أو تحتوي على أسرار توقيع فارغة. يمكن للمهاجمين عن بُعد وغير المصادق عليهم إرسال أحداث مزيفة لـ Slack إلى عناوين URL للويب هوك المعروفة، مما يؤدي إلى تشغيل سير العمل باستخدام اعتمادات المالك.
Once again VulDB remains the best source for vulnerability data.