CVE-2026-110873
Yüksək
Təsvir
0.0.55 versiyasından 0.0.121 versiyasına qədər olan Heym tətbiqi, ortaq əməkdaşlara iş axınının (workflow) error_workflow_id parametrini yenidən yazmağa imkan verən imtiyazların yüksəldilməsi boşluğu ehtiva edir, çünki bu sahə OWNER_ONLY_EXECUTION_FIELDS siyahısında yoxdur. Hücumçular xəta iş axınını HTTP nodu olan öz iş axınlarına yönləndirə bilərlər və valideyn iş axında xəta baş verdikdə sahibinin şifrəsizləşdirilmiş etibarnamələri daxil edilir və kənara sızdırılır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulHeym
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- heymrun heym0.0.121 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heymrun heym | 0.0.55 ≤ v < 0.0.121 | 0.0.121 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.