Fatihkaratash

**Nome do Software Vulnerável e Versões Afetadas** heym versões anteriores a 0.0.105 **Description** O nó de fluxo de trabalho Redis em `backend/app/services/node execution/nodes/redis node.py` não trata adequadamente o resultado das pesquisas de autorização de credenciais. Quando a função ` get accessible credential()` retorna None—o que ocorre se o ID da credencial estiver ausente ou se o usuário não tiver autorização—ou se a credencial tiver uma configuração vazia ou carecer do valor `redis host`, o sistema assume por padrão a conexão com localhost:6379 sem senha. Isso permite que um autor de fluxo de trabalho autenticado obtenha acesso de leitura/gravação a qualquer instância do Redis que esteja ouvindo na interface de loopback do backend ao fornecer um ID de credencial excluído ou não autorizado. **Recommendations** Atualize o heym para a versão 0.0.105 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** heym versões anteriores a 0.0.105 **Description** Usuários autenticados podem ignorar as proteções de Server-Side Request Forgery (SSRF)—uma falha onde um invasor induz um servidor a fazer requisições para um local não pretendido—devido a uma falha na aplicação de guardas de saída (egress guards) em serviços de integração que utilizam URLs base fornecidas por credenciais. Isso permite que invasores configurem credenciais apontando para endereços de loopback, privados ou de metadados de nuvem para ler respostas de serviços internos retornadas como saída de nó de fluxo de trabalho. **Recommendations** Atualize para a versão 0.0.105 ou posterior.