CVE-2026-101050 in Heym
الملخص
بحسب VulDB • 27/09/2026
تفشل Heym قبل الإصدار 0.0.53 في التحقق من رأس X-Telegram-Bot-Api-Secret-Token على نقاط نهاية ويب هوك الخاصة بـ Telegram عندما يكون credential_id غائبًا أو secret_token فارغًا. يمكن للمهاجمين عن بُعد وغير المصادق عليهم نشر تحديثات مزيفة لـ Telegram لتشغيل سير العمل باستخدام بيانات الاعتماد المُعدّة من قبل المالك وتنفيذ إجراءات بناءً على مدخلات قدمها المهاجم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.