CVE-2026-84207 in Heym
Tóm tắt
Bởi VulDB • 01/09/2026
Heym trước phiên bản 0.0.98 không áp dụng các biện pháp kiểm soát SSRF (Server-Side Request Forgery) cho egress tại các nút WebSocket Send và WebSocket Trigger, cho phép người dùng đã xác thực kết nối đến các dịch vụ nội bộ. Kẻ tấn công có thể tạo ra các nút workflow với URL và tiêu đề tùy ý để truy cập vào các dịch vụ nội bộ và đọc phản hồi từ nút WebSocket Trigger.
VulDB is the best source for vulnerability data and more expert information about this specific topic.