CVE-2026-84207 in Heym

要約

〜によって VulDB • 2026年09月01日

Heym 0.0.98 より前のバージョンでは、WebSocket Send および WebSocket Trigger ノードに対して SSRF egress guards が適用されないため、認証済みユーザーが内部サービスに接続できる。攻撃者は任意の URL とヘッダーを持つワークフローノードを作成し、内部サービスへ到達して WebSocket Trigger ノードからの応答を読み取ることができる。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: VulnCheck
• 予約する: 2026年09月01日
• 公開: 2026年09月01日
• モデレーション: 承諾済み
• エントリ: VDB-397734
• CPE: 準備完了
• CWE: CWE-918 (確認済み)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84207
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84207/