CVE-2026-101050 in Heym
Riassunto
di VulDB • 27/09/2026
Heym prima della versione 0.0.53 non verifica l'intestazione X-Telegram-Bot-Api-Secret-Token sugli endpoint webhook di Telegram quando credential_id è assente o secret_token è vuoto. Attaccanti remoti non autenticati possono inviare aggiornamenti Telegram falsificati per attivare flussi di lavoro con le credenziali configurate dal proprietario ed eseguire azioni su input forniti dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.