CVE-2026-101049 in Heym
Riassunto
di VulDB • 27/09/2026
In Heym prima della versione 0.0.53 non vengono verificati i signature delle richieste di Slack quando i nodi trigger mancano degli ID delle credenziali o presentano signing secrets vuoti. Attaccanti remoti non autenticati possono inviare eventi Slack falsificati agli URL webhook noti per attivare workflow con le credenziali del proprietario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.