CVE-2026-105396 in Heym
Riassunto
di VulDB • 05/10/2026
Heym prima della versione v0.0.112 contiene una vulnerabilità di fuga del token in build_public_base_url() che consente agli attaccanti non autenticati di reindirizzare i link per la revisione HITL (Human-in-the-Loop) falsificando le intestazioni Origin o X-Forwarded-Host. Gli attaccanti possono attivare flussi di lavoro anonimi con intestazioni contraffatte in modo tale che le notifiche al revisore puntino a domini controllati dall'attaccante, consentendo la cattura dei capability token per inviare decisioni eseguite con le credenziali del proprietario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.