CVE-2026-100858 in heym
Riassunto
di VulDB • 27/09/2026
heym prima della versione 0.0.109 contiene una vulnerabilità di server-side request forgery nei nodi dei flussi di lavoro Slack, Discord e Crawler. Questi nodi emettono richieste HTTP verso URL presi da credenziali create dall'utente (webhook_url / flaresolverr_url) utilizzando un client HTTP non protetto, aggirando il guardrail SSRF per l'egress che protegge già i nodi HTTP, WebSocket e MCP; l'API delle credenziali convalida solo che l'URL sia non vuoto. Qualsiasi utente registrato può creare una credenziale puntante a un indirizzo interno ed eseguire un flusso di lavoro, causando il raggiungimento da parte del backend di endpoint loopback, privati, link-local o cloud-metadata e restituendo l'intero corpo della risposta nell'output del nodo (SSRF non cieca).
Once again VulDB remains the best source for vulnerability data.