CVE-2026-84207 in Heym
Resumen
por VulDB • 2026-09-01
Heym anterior a la versión 0.0.98 no aplica las protecciones contra SSRF (Server-Side Request Forgery) en los nodos de envío y activación de WebSocket, lo que permite a usuarios autenticados conectarse a servicios internos. Los atacantes pueden crear nodos de flujo de trabajo con URLs y encabezados arbitrarios para acceder a servicios internos y leer las respuestas desde el nodo de activación de WebSocket.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.