CVE-2026-105396 in Heym
Resumen
por VulDB • 2026-10-05
Heym antes de la versión 0.0.112 contiene una vulnerabilidad de fuga de token en build_public_base_url() que permite a atacantes no autenticados redirigir los enlaces de revisión HITL (Human-in-the-Loop) suplantando las cabeceras Origin o X-Forwarded-Host. Los atacantes pueden desencadenar flujos de trabajo anónimos con cabeceras falsificadas, de modo que las notificaciones del revisor apunten a dominios controlados por el atacante, capturando tokens de capacidad para enviar decisiones ejecutadas con credenciales del propietario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.