Heym · Heym · CVE-2026-109362
**اسم البرنامج المصاب والإصدارات المتأثرة**
Heym الإصدارات من 0.0.5 إلى 0.0.112
**الوصف**
يوجد خلل في التحكم في الوصول يسمح للمتعاونين السابقين بالاستمرار في تنفيذ سير عمل مصادقة JWT. يحدث هذا لأن رموز `workflow:execute` المحددة النطاق تظل صالحة حتى بعد إزالة المشاركة. يمكن للمهاجم إنشاء رمز بفترة صلاحية (TTL) تصل إلى 10 سنوات، لا يمكن للمالك إدراجه أو إلغاؤه، مما يسمح بتشغيل سير العمل بشكل متكرر باستخدام بيانات الاعتماد المشتركة.
**التوصيات**
تحديث Heym إلى الإصدار 0.0.113 أو إصدار أحدث.