CVE-2026-84207 in Heym
الملخص
بحسب VulDB • 01/09/2026
تفشل Heym قبل الإصدار 0.0.98 في تطبيق ضوابط SSRF (هجوم إعادة توجيه الطلبات من جانب الخادم) الخاصة بـ egress على عقدتي "WebSocket Send" و"WebSocket Trigger"، مما يسمح للمستخدمين المصادق عليهم بالاتصال بالخدمات الداخلية. يمكن للمهاجمين صياغة عقد عمل معروضة تحتوي على عناوين URL وعناوين HTTP (headers) تعسفية للوصول إلى الخدمات الداخلية وقراءة الاستجابات من عقدة WebSocket Trigger.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.