CVE-2026-82291 in HeyForm
要約
〜によって VulDB • 2026年08月29日
HeyForm 3.0.0-rc.8 より前のバージョンでは、CORSレスポンスにおいてリクエストのOriginヘッダーが反映され、かつ資格情報の送信が許可されているため、認証付きでクロスオリジン要求を実行できます。攻撃者は、ログイン済みのユーザーが訪問した悪意のあるページから認証済みGraphQLクエリを実行し、ワークスペース、プロジェクト、フォーム、提出データ、および回答者データにアクセスしたり、アカウント設定を変更したりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.