CVE-2026-67542

Nome do Software Vulnerável e Versões Afetadas Heym versões anteriores a 0.0.70

Descrição Um usuário autenticado com a função mais baixa pode desencadear um Server-Side Request Forgery (SSRF) ao acessar o endpoint 'POST /api/mcp/fetch-tools'. O sistema busca uma URL fornecida pelo usuário através dos transportes sse e streamable http sem a implementação de proteções de esquema, IP privado, lista de permissões ou redirecionamento. Isso permite que um invasor controle os cabeçalhos de requisição de saída e receba erros de transporte na resposta HTTP 422, criando um oráculo SSRF semi-cego. SSRF é uma falha onde um servidor é enganado para fazer requisições a um local não pretendido.

Recomendações Atualizar para a versão 0.0.70.