CVE-2026-109362 in Heym
요약
\~에 의해 VulDB • 2026. 10. 12.
Heym v0.0.5부터 v0.0.113 미만 버전에는 broken access control 취약점이 포함되어 있습니다. 이 취약점은 공유 제거 후에도 scoped workflow:execute 토큰을 재사용하여 이전 공동 작업자들이 JWT 인증 워크플로우를 계속 실행할 수 있게 합니다. 공격자는 최대 10년까지 TTL(수명)이 긴 토큰을 mint할 수 있으며, 소유자는 이러한 토큰을 목록에 표시하거나 회수할 수 없습니다. 이를 통해 공격자는 공유된 자격 증명을 소모하면서 워크플로우를 반복적으로 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.