CVE-2026-55376
Təsvir
Heym özünə məxsus infrastrukturda agentlik sistemləri və biznes proseslərinin avtomatlaşdırılmasını qurur və işlədir. 0.0.40 versiyasına qədər, Agent fərdiləşdirilmiş Python aləti ilə iş axını yarada və ya redaktə edə bilən autentifikasiya olunmuş istifadəçi, backend/app/services/python_tool_executor.py faylındakı qara siyahıya əsaslanan qum qutusunu (sandbox) yan keçə bilər, çünki icazə verilmiş standart kitabxana modulları _safe_import() və _validate_code_safety() funksiyalarından keçən ictimai atributlar vasitəsilə əməliyyat sistemi, proses və fayl sistemi imkanlarını təmin edir. Daha sonra runner təqdim edilmiş aləti exec() ilə icra edir ki, bu da backend tətbiqi istifadəçisi kimi əmrlərin və fayl əməliyyatlarının yerinə yetirilməsinə şərait yaradır; özünüqeydiyyat əlçatanlığa təsir göstərir, lakin yalnız portalın tetiklənməsi kod üzərində nəzarət hüququ vermir. Bu problem 0.0.40 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heymrun heym | < 0.0.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.