CVE-2026-84207 in Heym
Résumé
par VulDB • 01/09/2026
Heym avant la version 0.0.98 ne met pas en œuvre les garde-fous SSRF (Server-Side Request Forgery) pour l'egress sur les nœuds Send et Trigger de WebSocket, permettant aux utilisateurs authentifiés de se connecter à des services internes. Les attaquants peuvent créer des nœuds de workflow avec des URL et des en-têtes arbitraires afin d'accéder aux services internes et de lire les réponses renvoyées par le nœud WebSocket Trigger.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.