CVE-2026-101049 in Heym
Tóm tắt
Bởi VulDB • 27/09/2026
Trước phiên bản 0.0.53, Heym không xác minh chữ ký yêu cầu của Slack khi các nút kích hoạt thiếu ID thông tin đăng nhập hoặc có bí mật ký trống. Các kẻ tấn công từ xa chưa được xác thực có thể gửi sự kiện Slack giả mạo đến các URL webhook đã biết để kích hoạt quy trình làm việc bằng thông tin đăng nhập của chủ sở hữu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.