Mbakgun

**Nome do Software Vulnerável e Versões Afetadas** heym versões anteriores a 0.0.109 **Description** Um problema de server-side request forgery (SSRF) existe nos nós de fluxo de trabalho do Slack, Discord e Crawler. Esses nós utilizam um cliente HTTP não protegido para enviar requisições para URLs fornecidas em credenciais criadas pelo usuário através das variáveis `webhook url` ou `flaresolverr url`. Isso ignora a guarda de saída SSRF existente utilizada por outros nós. Como a API de credenciais apenas verifica se a URL não está vazia, um usuário registrado pode configurar uma credencial para apontar para endereços internos. Isso permite que o backend acesse endpoints de loopback, privados, link-local ou de metadados de nuvem e retorne o corpo completo da resposta na saída do nó, resultando em um SSRF não cego. **Recommendations** Atualize o heym para a versão 0.0.109 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Heym versões anteriores a 0.0.106 **Description** Existe um problema no endpoint 'POST /api/credentials/test' que permite que colaboradores com acesso a credenciais compartilhadas exfiltrem o segredo do proprietário da credencial. Um invasor pode sobrescrever a URL de destino usando o parâmetro `config`, fazendo com que o servidor envie segredos de autenticação descriptografados para um endpoint externo controlado pelo invasor. **Recommendations** Atualize para a versão 0.0.106 ou posterior. Evite usar o parâmetro `config` no endpoint 'POST /api/credentials/test' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** heym versões anteriores a 0.0.105 **Description** Usuários autenticados podem ignorar as proteções de Server-Side Request Forgery (SSRF)—uma falha onde um invasor induz um servidor a fazer requisições para um local não pretendido—devido a uma falha na aplicação de guardas de saída (egress guards) em serviços de integração que utilizam URLs base fornecidas por credenciais. Isso permite que invasores configurem credenciais apontando para endereços de loopback, privados ou de metadados de nuvem para ler respostas de serviços internos retornadas como saída de nó de fluxo de trabalho. **Recommendations** Atualize para a versão 0.0.105 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** heym versões anteriores a 0.0.91 **Descrição** Esta plataforma de automação de fluxo de trabalho armazena e retorna múltiplos segredos de capacidade em texto simples. Os segredos afetados incluem valores de autenticação de cabeçalho de webhook, que são retornados em texto simples pelo endpoint 'GET /api/workflows/{id}' e persistidos sem sanitização no histórico de execução. Chaves de API MCP são armazenadas em uma coluna de texto simples, retornadas em respostas de config/list e aceitas via string de consulta `key`, resultando em vazamentos em logs, proxies e cabeçalhos Referer. Além disso, tokens de sessão do portal são armazenados e validados por igualdade de texto simples com um Time To Live (TTL) de 168 horas, e JSON Web Tokens (JWTs) de execução de fluxo de trabalho são armazenados integralmente e listados novamente pelo endpoint 'GET .../execution-tokens'. Tokens de interação do Discord também são armazenados integralmente no histórico de execução, juntamente com variáveis globais. Usuários com acesso de leitura a um fluxo de trabalho, membros de compartilhamento/equipe, ou qualquer pessoa com acesso ao banco de dados, backups ou logs podem recuperar esses segredos para executar fluxos de trabalho ou se passar pelo proprietário do segredo. **Recomendações** Atualize o heym para a versão 0.0.91 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** heym versões anteriores a 0.0.91 **Description** Existe uma fuga de sandbox no resolvedor de fallback e no map/filter DotList do mecanismo de expressão. Usuários autenticados podem executar código Python arbitrário ao criar expressões de fluxo de trabalho que utilizam o acesso a atributos dunder por meio de expressões de item ou do resolvedor de fallback para acessar `os.system` e executar comandos como o processo de backend. **Recommendations** Atualize o heym para a versão 0.0.91 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Heym versões anteriores a 0.0.53 **Descrição** Múltiplos problemas de segurança existem no software. O avaliador de condições de fluxo de trabalho utiliza a função `eval()` do Python sem um sandbox eficaz, permitindo que usuários que possam editar nós de ramificação/condição de fluxo de trabalho ou importar modelos maliciosos executem código Python arbitrário como o usuário do processo de backend. Além disso, as verificações de assinatura de webhook do Slack e do token secreto do Telegram falham ao abrir quando o nó de gatilho não possui um `credentialId` ou tem um segredo de assinatura vazio, permitindo o disparo de fluxos de trabalho não autenticados via URL pública do webhook. O endpoint de autorização OAuth não valida o esquema `redirect uri`, o que poderia permitir que um invasor utilize esquemas `javascript:` ou `data:` para roubar códigos de autorização e executar JavaScript na origem do Heym, potencialmente acessando cookies de autenticação HttpOnly. Além disso, os valores de `WorkflowExecutionToken`, `PortalSession`, `HITLRequest.public token` e `OAuthAuthorizationCode` são armazenados em texto simples, significando que a exposição do banco de dados revelaria tokens bearer com escopo válido, incluindo tokens de portal e HITL com TTL de 168 horas. **Recomendações** Atualize para a versão 0.0.53 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Heym versões anteriores a 0.0.53 **Descrição** O software falha ao verificar as assinaturas de requisições do Slack quando os nós de gatilho não possuem IDs de credenciais ou possuem segredos de assinatura vazios. Isso permite que atacantes remotos não autenticados enviem eventos forjados do Slack para URLs de webhook conhecidas, podendo disparar fluxos de trabalho com as credenciais do proprietário. **Recomendações** Atualize para a versão 0.0.53 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Heym versões anteriores a 0.0.53 **Description** Ocorre uma verificação insuficiente do cabeçalho `X-Telegram-Bot-Api-Secret-Token` em endpoints de webhook do Telegram quando o `credential id` está ausente ou o `secret token` está vazio. Isso permite que atacantes remotos não autenticados enviem atualizações forjadas do Telegram, disparando fluxos de trabalho usando as credenciais configuradas do proprietário para executar ações com base em entradas fornecidas pelo atacante. **Recommendations** Atualize para a versão 0.0.53 ou posterior.