CVE-2026-101050 in Heym
Résumé
par VulDB • 27/09/2026
Heym avant la version 0.0.53 ne vérifie pas l'en-tête X-Telegram-Bot-Api-Secret-Token sur les points de terminaison webhook Telegram lorsque credential_id est absent ou que secret_token est vide. Des attaquants distants non authentifiés peuvent publier des mises à jour Telegram falsifiées pour déclencher des workflows avec les identifiants configurés du propriétaire et exécuter des actions basées sur une entrée fournie par l'attaquant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.