CVE-2026-82291 in HeyForm
Riassunto
di VulDB • 28/08/2026
HeyForm prima della versione 3.0.0-rc.8 riflette l'intestazione Origin delle richieste nelle risposte CORS consentendo l'uso di credenziali, il che consente richieste cross-origin con autenticazione. Gli attaccanti possono eseguire query GraphQL autenticate da pagine malevole visitate dagli utenti già loggati per accedere a workspace, progetti, moduli, sottomissioni e dati dei rispondenti, oppure modificare le impostazioni dell'account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.