PT-2026-110779 · Heym · Heym
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Heym الإصدارات من 0.0.5 إلى 0.0.112
الوصف
يوجد خلل في التحكم في الوصول يسمح للمتعاونين السابقين بالاستمرار في تنفيذ سير عمل مصادقة JWT. يحدث هذا لأن رموز
workflow:execute المحددة النطاق تظل صالحة حتى بعد إزالة المشاركة. يمكن للمهاجم إنشاء رمز بفترة صلاحية (TTL) تصل إلى 10 سنوات، لا يمكن للمالك إدراجه أو إلغاؤه، مما يسمح بتشغيل سير العمل بشكل متكرر باستخدام بيانات الاعتماد المشتركة.التوصيات
تحديث Heym إلى الإصدار 0.0.113 أو إصدار أحدث.
استغلال
إصلاح
Insufficient Session Expiration
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Heym