CVE-2026-100865
Yüksək
Təsvir
Heym-in 0.0.53 versiyasından əvvəlki versiyalarında workflow executor xidmətində workflow şərt ifadələri kifayət qədər təhlükəsiz olmayan sandbox mühitində Python-un eval() funksiyası vasitəsilə qiymətləndirilir. Autentifikasiya olunmuş istifadəçilər workflow şərt düyünlərini redaktə edərək və ya zərərli şablonları idxal edərək backend proses istifadəçisi kimi ixtiyari Python və ƏMƏLİ sistem əmrlərini icra edə bilərlər
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulHeym
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- heymrun heym0.0.53 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heymrun heym | v < 0.0.53 | 0.0.53 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.