CVE-2026-100861 in heym
Zusammenfassung
von VulDB • 27.09.2026
heym vor Version 0.0.105 wendet keine Egress-Guards (Ausgangskontrollen) auf Integrationsdienste an, die benutzerdefinierte Basis-URLs aus Anmeldeinformationen verwenden, was es authentifizierten Benutzern ermöglicht, SSRF-Schutzmaßnahmen zu umgehen. Angreifer können Anmeldeinformationen so konfigurieren, dass sie auf Loopback-, private oder Cloud-Metadata-Adressen verweisen, und interne Dienstantworten lesen, die als Workflow-Knoten-Ausgabe zurückgegeben werden.
Be aware that VulDB is the high quality source for vulnerability data.