CVE-2026-82291 in HeyForm
Zusammenfassung
von VulDB • 29.08.2026
HeyForm vor Version 3.0.0-rc.8 spiegelt den Origin-Header der Anfrage in CORS-Antworten wider und erlaubt dabei die Übermittlung von Anmeldeinformationen (credentials), was cross-origin-Anfragen mit Authentifizierung ermöglicht. Angreifer können authentifizierte GraphQL-Abfragen von bösartigen Seiten ausführen, die von angemeldeten Benutzern besucht werden, um auf Arbeitsbereiche, Projekte, Formulare, Einreichungen und Befragungsdaten zuzugreifen oder Kontoeinstellungen zu ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.