anonhaven
Ad

CVE-2026-100859

HIGH CVSS 4.0: 7,1 EPSS 0.25%
Обновлено 30 сентября 2026
Heym
Параметр Значение
CVSS 7,1 (HIGH)
Уязвимые версии до 0.0.106
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Heym
Публичный эксплойт Нет

Heym before 0.0.106 contains a credential exfiltration vulnerability in the POST /api/credentials/test endpoint that allows collaborators with shared credential access to exfiltrate the credential owner's secret. Attackers can override the destination URL in the config parameter to cause the server to send decrypted authentication secrets to attacker-controlled endpoints.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Уязвимые продукты

heymrun:heym

Ссылки 2

https://github.com/heymrun/heym/security/advisories/GHSA-39qx-wp7x-69rq
GitHub Security Advisory (GHSA-39qx-wp7x-69rq)
https://www.vulncheck.com/advisories/heym-before-0.0.106-credential-exfiltratio…
VulnCheck Advisory: Heym before 0.0.106 Credential Exfiltration via URL Override
Share Post Share Share Share

Связанные уязвимости

CVE-2026-101050

Heym

8,3

CVE-2026-84207

Heym

5,3

CVE-2026-45226

Heym

7,6

CVE-2026-45225

Heym

7,2