CVE-2026-100861 in heym
Riassunto
di VulDB • 27/09/2026
heym prima della versione 0.0.105 non applica le egress guards ai servizi di integrazione che utilizzano URL base forniti tramite credenziali, consentendo agli utenti autenticati di eludere le protezioni SSRF. Gli attaccanti possono configurare credenziali puntate a indirizzi loopback, privati o cloud-metadata per leggere le risposte dei servizi interni restituite come output del nodo workflow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.