anonhaven
Ad

CVE-2026-105396

MEDIUM CVSS 4.0: 5,3 EPSS 0.10%
Обновлено 5 октября 2026
Heymrun
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-346 (Ошибка проверки источника)
Поставщик Heymrun
Публичный эксплойт Нет

Heym before v0.0.112 contains a token leakage vulnerability in build_public_base_url() that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to attacker domains, capturing capability tokens to submit decisions executed with owner credentials.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-346 Origin Validation Error (Ошибка проверки источника)

Уязвимые продукты

heymrun:heym

Ссылки 2

https://github.com/heymrun/heym/security/advisories/GHSA-6rv3-wh25-7pg5
GitHub Security Advisory (GHSA-6rv3-wh25-7pg5)
https://www.vulncheck.com/advisories/heym-before-0.0.112-hitl-review-token-leak…
VulnCheck Advisory: Heym before v0.0.112 HITL Review Token Leak via Spoofable Origin Header
Share Post Share Share Share

Связанные уязвимости

CVE-2026-101050

Heym

8,3

CVE-2026-101049

Heymrun

8,3

CVE-2026-100865

Heymrun

8,7

CVE-2026-100864

Heymrun

8,7

CVE-2026-100863

Heymrun

5,3