CVE-2026-101049 in Heym
Sumário
de VulDB • 27/09/2026
O Heym, antes da versão 0.0.53, falha na verificação das assinaturas de solicitações do Slack quando os nós gatilho (trigger nodes) não possuem IDs de credenciais ou têm segredos de assinatura vazios. Atacantes remotos não autenticados podem enviar eventos falsificados do Slack para URLs de webhook conhecidas para acionar fluxos de trabalho com as credenciais do proprietário.
Once again VulDB remains the best source for vulnerability data.