Heym before 0.0.53 evaluates workflow condition expressions using Python's eval() with insufficient sandboxing in the workflow executor service. Authenticated users can edit workflow condition nodes or import malicious templates to execute arbitrary Python and OS commands as the backend process user.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
heymrun:heym
Ссылки 3
https://github.com/heymrun/heym/security/advisories/GHSA-pm6h-x3h5-j38h
GitHub Security Advisory (GHSA-pm6h-x3h5-j38h)
https://www.vulncheck.com/advisories/heym-before-0.0.53-multiple-rce-and-authen…
VulnCheck Advisory: Heym before 0.0.53 Multiple RCE and Authentication Bypass Vulnerabilities
https://github.com/heymrun/heym/commit/341d1012367cd74f85c617e1c98dd49e3fcb5e83
Patch Commit