CVE-2026-101050
Orta
Təsvir
0.0.53 versiyasından əvvəlki Heym, credential_id mövcud olmadıqda və ya secret_token boş olduqda, Telegram webhook son nöqtələrində X-Telegram-Bot-Api-Secret-Token başlığının yoxlanılmasını təmin etmir. Uzaqdakı autentifikasiya olunmamış hücumçular, sahibinin konfiqurasiya edilmiş etibarnamələri ilə iş axınlarını tetikləmək və hücumçu tərəfindən təqdim edilən girişlər əsasında hərəkətləri icra etmək üçün saxta Telegram yeniləmələri göndərə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulHeym
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- heymrun heym0.0.53 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heymrun heym | v < 0.0.53 | 0.0.53 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.