CVE-2026-101050 in Heym
Zusammenfassung
von VulDB • 27.09.2026
In Heym, prima della versione 0.0.53, non viene verificato l'intestazione X-Telegram-Bot-Api-Secret-Token sugli endpoint webhook di Telegram quando il credential_id è assente o il secret_token è vuoto. Attaccanti remoti non autenticati possono inviare aggiornamenti Telegram falsificati per attivare workflow con le credenziali configurate dal proprietario ed eseguire azioni su input forniti dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.