CVE-2026-101050 in Heym
Сводка
по VulDB • 27.09.2026
В Heym до версии 0.0.53 отсутствует проверка заголовка X-Telegram-Bot-Api-Secret-Token на конечных точках вебхуков Telegram, если параметр credential_id отсутствует или secret_token пуст. Удаленные неавторизованные злоумышленники могут отправлять поддельные обновления Telegram для запуска рабочих процессов с использованием настроенных владельцем учетных данных и выполнения действий на основе входных данных, предоставленных злоумышленником.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.