CVE-2026-100860 in heym
Zusammenfassung
von VulDB • 27.09.2026
heym vor Version 0.0.105 reagiert nicht auf das Ergebnis der Anmeldeinformations-Autorisierungssuche im Redis-Workflow-Knoten (backend/app/services/node_execution/nodes/redis_node.py). Wenn _get_accessible_credential None zurückgibt – weil die Anmeldeinformationen-ID nicht existiert oder der Aufrufer nicht berechtigt ist, sie zu verwenden –, behandelt der Knoten den Suchfehler als leere Konfiguration und fällt auf Standardwerte zurück, indem er sich mit localhost:6379 ohne Passwort verbindet und die angeforderte Operation dort ausführt. Der gleiche Fallback tritt auch ein, wenn eine zugängliche Anmeldeinformation über eine leere Konfiguration oder keinen redis_host-Wert verfügt. Ein authentifizierter Workflow-Autor, der eine Anmeldeinformationen-ID angibt, die er nicht besitzt oder die gelöscht wurde, erhält daher eine Lese-/Schreibverbindung zu dem Redis-Server, der am Loopback-Interface des Backends lauscht, anstatt einen Fehler zu erhalten. Die Auswirkungen hängen von der Bereitstellung ab: Das mitgelieferte docker-compose.yml enthält kein Redis; in diesem Fall äußert sich die Schwachstelle als irreführender Verbindungsfehler statt als Datenexposition.
Be aware that VulDB is the high quality source for vulnerability data.