CVE-2026-101049 in Heym
Resumen
por VulDB • 2026-09-27
En Heym anterior a la versión 0.0.53, no se verifican las firmas de las solicitudes de Slack cuando los nodos desencadenantes carecen de IDs de credenciales o tienen secretos de firma vacíos. Los atacantes remotos sin autenticar pueden enviar eventos falsificados de Slack a URLs de webhook conocidas para activar flujos de trabajo con las credenciales del propietario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.