CVE-2026-67541

Nome do Software Vulnerável e Versões Afetadas Heym versões anteriores a 0.0.70

Description As funções de gerenciamento de membros da equipe para adicionar, remover e atualizar membros são restritas apenas à participação na equipe, em vez de exigir a função de criador ou administrador da equipe. Isso ocorre porque a entidade TeamMember não possui uma coluna de função. Consequentemente, qualquer membro de uma equipe pode adicionar uma conta não autorizada à equipe. Como os compartilhamentos de credenciais da equipe são delimitados apenas por TeamMember.user id, um usuário não autorizado pode descriptografar todas as credenciais compartilhadas naquela equipe, incluindo chaves de API de provedores e tokens OAuth.

Recommendations Atualizar para a versão 0.0.70.