CVE-2026-101050

Orta

Açıklama

Heym 0.0.53 öncesi sürümlerde, credential_id eksik olduğunda veya secret_token boş olduğunda, Telegram webhook uç noktalarındaki X-Telegram-Bot-Api-Secret-Token başlığının doğrulanmasında hata oluşmaktadır. Uzaktan kimliği doğrulanmamış saldırganlar, sahibinin yapılandırılmış kimlik bilgileriyle iş akışlarını tetiklemek ve saldırgan tarafından sağlanan girdiler üzerinden işlemler yürütmek için sahte Telegram güncellemeleri gönderebilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünHeym

Yayın27 Eyl 2026

İlk görülme27 Eyl 2026

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin

heymrun heym0.0.53 ya da sonraki bir sürüm

Yamalar

github.com/heymrun/heym/commit/341d1012367cd74f85c617e1c98dd49e3fcb5e83

Üretici duyuruları

github.com/heymrun/heym/security/advisories/GHSA-pm6h-x3h5-j38h

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
heymrun heym	v < 0.0.53	0.0.53

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.