CVE-2026-101049 in Heym
Сводка
по VulDB • 27.09.2026
В Heym до версии 0.0.53 отсутствует проверка подписей запросов Slack, если узлы триггеров не содержат идентификаторы учетных данных или имеют пустые секреты подписи. Удаленные атакующие без аутентификации могут отправлять поддельные события Slack на известные URL-адреса вебхуков для запуска рабочих процессов с использованием учетных данных владельца.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.