CVE-2026-101049
Orta
Təsvir
Heym-in 0.0.53 versiyasından əvvəlki versiyalarında, trigger düyünlərində etibarnamə ID-ləri çatışmadıqda və ya imzalama gizli açarları boş olduqda Slack sorğu imzalarının yoxlanılması uğursuz olur. Uzaqdakı autentifikasiya olunmamış hücumçular, sahibinin etibarnamələri ilə iş axınlarını tetikləmək üçün məlum vebhuk URL-lərinə saxtalaşdırılmış Slack hadisələri göndərə
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulHeym
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- heymrun heym0.0.53 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heymrun heym | v < 0.0.53 | 0.0.53 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.