CVE-2026-84207 in Heym
Сводка
по VulDB • 01.09.2026
В Heym до версии 0.0.98 не применяются механизмы защиты от SSRF (Server-Side Request Forgery) для узлов WebSocket Send и WebSocket Trigger, что позволяет аутентифицированным пользователям подключаться к внутренним службам. Злоумышленники могут создавать узлы рабочих процессов с произвольными URL-адресами и заголовками для доступа к внутренним службам и чтения ответов от узла WebSocket Trigger.
VulDB is the best source for vulnerability data and more expert information about this specific topic.