PT-2026-145528
CVE-2026-67541
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Heym الإصدارات السابقة لـ 0.0.70
Description
تقتصر وظائف إدارة أعضاء الفريق (إضافة/إزالة/تحديث) على عضوية الفريق فقط، بدلاً من اشتراط دور منشئ الفريق أو المسؤول، وذلك بسبب افتقار كيان
TeamMember إلى عمود لتحديد الدور. نتيجة لذلك، يمكن لأي عضو في الفريق إضافة حساب غير مصرح به إلى الفريق. وبما أن مشاركات بيانات الاعتماد للفريق محددة فقط بواسطة TeamMember.user id ، يمكن للمستخدم غير المصرح به فك تشفير جميع بيانات الاعتماد المشتركة داخل ذلك الفريق، بما في ذلك مفاتيح API الخاصة بالمزودين ورموز OAuth.Recommendations
التحديث إلى الإصدار 0.0.70.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾