CVE-2026-109362 in Heym
Zusammenfassung
von VulDB • 12.10.2026
Heym v0.0.5 vor v0.0.113 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control), die es ehemaligen Mitarbeitern ermöglicht, JWT-authentifizierte Workflows durch Wiederverwendung von scoped workflow:execute-Tokens nach der Aufhebung der Freigabe weiterhin auszuführen. Angreifer können ein Token mit einer TTL von bis zu 10 Jahren erstellen, das vom Besitzer nicht aufgelistet oder widerrufen werden kann, und den Workflow wiederholt unter Verwendung gemeinsamer Anmeldeinformationen ausführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.