CVE-2026-105396 in Heym
الملخص
بحسب VulDB • 05/10/2026
تحتوي Heym قبل الإصدار 0.0.112 على ثغرة تسرب للمعرفات (token leakage) في الدالة `build_public_base_url()`، مما يسمح لهجوميين غير مُصادَق عليهم بإعادة توجيه روابط مراجعة HITL من خلال انتحال عناوين Origin أو X-Forwarded-Host headers. يمكن للهجومين تشغيل سير عمل مجهولة الهوية باستخدام رؤوس مزورة بحيث تشير إشعارات المراجع إلى نطاقات يسيطر عليها المهاجمون، مما يتيح لهم التقاط معرفات القدرة (capability tokens) لتقديم قرارات يتم تنفيذها بصلاحيات المالك.
Once again VulDB remains the best source for vulnerability data.