CVE-2026-82291
Yüksək
Təsvir
3.0.0-rc.8 versiyasından əvvəlki HeyForm, kimlik məlumatlarına (credentials) icazə verdiyi halda CORS cavablarında sorğunun Origin başlığını əks etdirir və bu, autentifikasiya ilə kross-domen (cross-origin) sorğularını mümkün edir. Hücumçular daxil olmuş istifadəçilərin ziyarət etdiyi zərərli səhifələrdən autentifikasiya olunmuş GraphQL sorğularını icra edərək iş sahələrinə, layihələrə, formalara, müraciətlərə və respondent məlumatlarına daxil ola və ya hesab parametrlərini dəyişə bilərlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulHeyform
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-942CWE-942
Necə düzəltmək olar
Yeniləyin
- heyform heyform3.0.0-rc.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heyform heyform | v < 3.0.0-rc.8 | 3.0.0-rc.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.