CVE-2026-105396
Orta
Təsvir
Heym v0.0.112 versiyasından əvvəlki versiyalarda build_public_base_url() funksiyasında token sızması zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara Origin və ya X-Forwarded-Host başlıqlarını saxtalaşdırmaqla HITL nəzərdən keçirmə linklərini yönləndirməyə imkan verir. Hücumçular saxta başlıqlarla anonim iş axınlarını tetikləyə bilərlər, beləliklə, nəzərdən keçirən bildirişləri hücumçu domenlərinə yönləndirərək sahib etibarnamələri ilə icra edilən qərarları təqdim etmək üçün imkan tokenlərini ələ keçirə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulHeym
Dərc5 okt 2026
İlk görülmə5 okt 2026
Zəiflik növüCWE-346CWE-346
Necə düzəltmək olar
Yeniləyin
- heymrun heym0.0.112 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heymrun heym | v < 0.0.112 | 0.0.112 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.