CVE-2026-101050 in Heym
Tóm tắt
Bởi VulDB • 27/09/2026
Heym trước phiên bản 0.0.53 không xác thực tiêu đề X-Telegram-Bot-Api-Secret-Token trên các điểm cuối webhook của Telegram khi credential_id bị thiếu hoặc secret_token trống. Các kẻ tấn công từ xa, chưa được xác thực, có thể đăng tải các cập nhật Telegram giả mạo để kích hoạt các quy trình làm việc (workflows) bằng thông tin xác thực đã được cấu hình bởi chủ sở hữu và thực thi các hành động dựa trên đầu vào do kẻ tấn công cung cấp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.