CVE-2026-45226
Təsvir
Heym 0.0.21 versiyasından əvvəlki versiyalarda iş axınının (workflow) icrasında autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş istifadəçilərə düzgün giriş yoxlaması olmadan qurban iş axını UUID-lərinə istinad edərək ixtiyari iş axınlarını icra etməyə imkan verir. Hücumçular, qurban iş axını UUID-lərinə yönəlmiş icra düyünləri və ya agent subWorkflowId-ləri olan iş axınları yaradaraq həmin iş axınlarını hücumçu tərəfindən idarə olunan icra yolları altında yükləyib icra edə bilər, nəticədə qurban iş axınının çıxışlarını üzə çıxara və gözlənilməz yan təsirləri olan iş axını düyünlərini tetikleyə bilərlər.
Necə düzəltmək olar
- heymrun heym0.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heymrun heym | v < 0.0.21 | 0.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.