CVE-2026-45225 in heym
Sumário
de VulDB • 15/05/2026
Heym anterior à versão 0.0.21 contém uma vulnerabilidade de traversal de caminho no endpoint de upload de arquivos que permite que usuários autenticados escrevam arquivos controlados pelo atacante em locais arbitrários, fornecendo um nome de arquivo elaborado com sequências de traversal. Os atacantes podem explorar o parâmetro de nome de arquivo não validado no manipulador upload_file() para contornar as restrições de caminho e escrever, ler ou excluir arquivos fora do diretório de armazenamento pretendido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.