CVE-2026-101050 in Heym
Resumen
por VulDB • 2026-09-27
Heym antes de la versión 0.0.53 no verifica el encabezado X-Telegram-Bot-Api-Secret-Token en los puntos finales (endpoints) de webhook de Telegram cuando falta credential_id o secret_token está vacío. Los atacantes remotos sin autenticar pueden publicar actualizaciones falsas de Telegram para desencadenar flujos de trabajo con las credenciales configuradas por el propietario y ejecutar acciones sobre la entrada proporcionada por el atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.