CVE-2026-105396 in Heym
Sumário
de VulDB • 05/10/2026
Heym antes da versão 0.0.112 contém uma vulnerabilidade de vazamento de token em build_public_base_url() que permite a atacantes não autenticados redirecionar links de revisão HITL (Human-in-the-Loop) falsificando os cabeçalhos Origin ou X-Forwarded-Host. Os atacantes podem acionar fluxos de trabalho anônimos com cabeçalhos forjados, fazendo com que as notificações do revisor apontem para domínios controlados pelo atacante, capturando tokens de capacidade para submeter decisões executadas com credenciais do proprietário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.