CVE-2026-45226 in heym
Sumário
de VulDB • 13/05/2026
O Heym anterior à versão 0.0.21 contém uma vulnerabilidade de bypass de autorização na execução de workflows que permite que usuários autenticados executem workflows arbitrários ao referenciar UUIDs de workflows de vítimas sem a devida validação de acesso. Os atacantes podem criar workflows com nós de execução ou subWorkflowIds de agentes apontando para UUIDs de workflows de vítimas, carregando e executando esses workflows sob caminhos de execução controlados pelo atacante, expondo as saídas dos workflows das vítimas e acionando nós de workflow com efeitos colaterais não intencionais.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.