CVE-2026-67543

Nome do Software Vulnerável e Versões Afetadas heym versões anteriores a 0.0.70

Description O executor de habilidades skill python executor.py executa habilidades Python via um subprocesso de backend local sem isolamento Docker, dependendo apenas de um RLIMIT de 512 MB e uma lista de negação de 7 chaves de variáveis de ambiente. Isso permite que as habilidades sejam executadas dentro do contexto de execução do backend, concedendo acesso não autorizado ao sistema de arquivos, saída de rede e acesso a variáveis de ambiente não listadas na negação. Na configuração Docker fornecida, onde o backend é executado como root e o /var/run/docker.sock está montado, isso pode levar à escalação para root do host.

Recommendations Atualize para a versão 0.0.70.