CVE-2026-67545

Nome do Software Vulnerável e Versões Afetadas Heym versões anteriores a 0.0.73

Description O nó de fluxo de trabalho HTTP realiza requisições HTTP externas para URLs fornecidas pelo usuário sem validar o host ou endereço IP de destino. Isso permite que um invasor não autenticado acione um sumidouro de Server-Side Request Forgery (SSRF)—uma vulnerabilidade onde o servidor é forçado a fazer requisições para um local não pretendido—caso um autor de fluxo de trabalho tenha configurado o nó para visar endereços internos, como hosts de rede privada ou endpoints de metadados de nuvem, e tenha habilitado a execução anônima.

Recommendations Atualize para a versão 0.0.73.