PT-2026-145529
CVE-2026-67542
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Heym الإصدارات السابقة لـ 0.0.70
الوصف
يمكن للمستخدم المصرح له بأدنى صلاحية تنفيذ هجوم تزوير الطلبات عبر الخادم (SSRF) من خلال الوصول إلى نقطة النهاية 'POST /api/mcp/fetch-tools'. يقوم النظام بجلب عنوان URL يحدده المستخدم عبر وسائل النقل
sse و streamable http دون وجود قيود على المخطط أو عناوين IP الخاصة أو قائمة مسموح بها أو حماية من إعادة التوجيه. يتيح ذلك للمهاجم التحكم في رؤوس الطلبات الصادرة واستلام أخطاء النقل في استجابة HTTP 422، مما يخلق أداة استعلام (oracle) من نوع SSRF شبه عمياء. تزوير الطلبات عبر الخادم (SSRF) هو خلل يتم فيه خداع الخادم لإرسال طلبات إلى موقع غير مقصود.التوصيات
التحديث إلى الإصدار 0.0.70.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾