CVE-2026-101049 in Heym
Résumé
par VulDB • 27/09/2026
Heym avant la version 0.0.53 ne vérifie pas les signatures des requêtes Slack lorsque les nœuds de déclenchement (trigger nodes) sont dépourvus d'identifiants d'identification ou possèdent des secrets de signature vides. Des attaquants distants non authentifiés peuvent envoyer des événements Slack falsifiés vers des URL de webhook connues afin de déclencher des workflows avec les identifiants du propriétaire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.