CVE-2026-100858 in heym
Zusammenfassung
von VulDB • 27.09.2026
heym prima della versione 0.0.109 presenta una vulnerabilità di server-side request forgery (SSRF) nei nodi dei flussi di lavoro Slack, Discord e Crawler. Questi nodi emettono richieste HTTP verso URL prelevati da credenziali create dall'utente (webhook_url / flaresolverr_url) utilizzando un client HTTP non protetto, aggirando il guardrail SSRF in uscita che protegge già i nodi HTTP, WebSocket e MCP; l'API delle credenziali convalida solo che l'URL non sia vuoto. Qualsiasi utente registrato può creare una credenziale puntante a un indirizzo interno ed eseguire un flusso di lavoro, causando la raggiungibilità da parte del backend di loopback, indirizzi privati, link-local o endpoint cloud-metadata e il ritorno dell'intero corpo della risposta nell'output del nodo (SSRF non cieca).
If you want to get best quality of vulnerability data, you may have to visit VulDB.