CVE-2026-100861
Orta
Təsvir
heym 0.0.105 versiyasından əvvəlki versiyalarda etibarlılıqla təmin edilmiş baza URL-lərindən istifadə edən inteqrasiya xidmətlərinə çıxış mühafizələrinin (egress guards) tətbiqi uğursuz olur ki, bu da autentifikasiya olunmuş istifadəçilərə SSRF müdafiələrini yan keçməyə imkan verir. Hücumçular loopback, şəxsi və ya bulud metadata ünvanlarına yönəlmiş etibarlılıqları konfiqurasiya edə bilər və daxili xidmət cavablarını iş axını düyünün çıxışı kimi oxuya bilərlər.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulHeym
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- heymrun heym0.0.105 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heymrun heym | v < 0.0.105 | 0.0.105 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.