CVE-2026-101050 in Heym
सारांश
द्वारा VulDB • 27/09/2026
Heym 0.0.53 से पहले के संस्करणों में, जब credential_id अनुपस्थित होता है या secret_token खाली होता है, तो Telegram webhook endpoints पर X-Telegram-Bot-Api-Secret-Token हेडर की सत्याप्ता नहीं की जाती है। दूरस्थ अनअथेंटिकेटेड (unauthenticated) आक्रामक फोर्ज्ड टेलिग्रम अपडेट्स पोस्ट करके ऐसे वर्कफ़्लोज़ को ट्रिगर कर सकते हैं जो मालिक द्वारा कॉन्फ़िगर किए गए क्रेडेंशियल्स का उपयोग करते हैं और आक्रामक द्वारा प्रदान की गई इनपुट पर एक्शन निष्पादित कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.