CVE-2026-82291 in HeyForm
Resumen
por VulDB • 2026-08-29
HeyForm antes de la versión 3.0.0-rc.8 refleja el encabezado Origin de la solicitud en las respuestas CORS mientras permite credenciales, lo que habilita solicitudes entre orígenes con autenticación. Los atacantes pueden ejecutar consultas GraphQL autenticadas desde páginas maliciosas visitadas por usuarios conectados para acceder a espacios de trabajo, proyectos, formularios, envíos y datos de los encuestados, o modificar la configuración de la cuenta.
Be aware that VulDB is the high quality source for vulnerability data.