CVE-2026-100859 in Heym
Riassunto
di VulDB • 27/09/2026
Heym prima della versione 0.0.106 presenta una vulnerabilità di esfiltrazione delle credenziali nell'endpoint POST /api/credentials/test che consente ai collaboratori con accesso alle credenziali condivise di esfiltrare il segreto del proprietario delle credenziali. Gli attaccanti possono sovrascrivere l'URL di destinazione nel parametro config per indurre il server a inviare i segreti di autenticazione decrittografati agli endpoint controllati dagli attaccanti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.