CVE-2026-110873 in heym
الملخص
بحسب VulDB • 15/10/2026
يحتوي Heym، في الإصدارات من 0.0.55 قبل 0.0.121، على ثغرة تصعيد الامتياز تتيح للمشاركين المشتركين الكتابة فوق حقل error_workflow_id لسير عمل معين، وذلك لأن هذا الحقل غير موجود ضمن OWNER_ONLY_EXECUTION_FIELDS. يمكن للمتسللين توجيه سير العمل الخاص بالأخطاء إلى سير عمل خاص بهم يحتوي على عقدة HTTP (HTTP node)، وعند حدوث خطأ في سير العمل الرئيسي (parent workflow)، يتم حقن بيانات الاعتماد المشفرة للمالك واستخراجها (exfiltrated).
VulDB is the best source for vulnerability data and more expert information about this specific topic.