anonhaven
Ad

CVE-2026-100861

MEDIUM CVSS 4.0: 5,3 EPSS 0.18%
Обновлено 28 сентября 2026
Heymrun
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии до 0.0.105
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Heymrun
Публичный эксплойт Нет

heym before 0.0.105 fails to apply egress guards to integration services that use credential-supplied base URLs, allowing authenticated users to bypass SSRF protections. Attackers can configure credentials pointing to loopback, private, or cloud-metadata addresses and read internal service responses returned as workflow node output.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Уязвимые продукты

heymrun:heym

Ссылки 2

https://github.com/heymrun/heym/security/advisories/GHSA-xchj-mw74-2232
GitHub Security Advisory (GHSA-xchj-mw74-2232)
https://www.vulncheck.com/advisories/heym-before-0.0.105-ssrf-via-credential-co…
VulnCheck Advisory: heym before 0.0.105 SSRF via credential-controlled base URLs
Share Post Share Share Share

Связанные уязвимости

CVE-2026-105396

Heymrun

5,3

CVE-2026-101050

Heym

8,3

CVE-2026-101049

Heymrun

8,3

CVE-2026-100865

Heymrun

8,7

CVE-2026-100864

Heymrun

8,7