CVE-2026-45225

Nome do Software Vulnerável e Versões Afetadas Heym versões anteriores a 0.0.21

Descrição Usuários autenticados podem gravar arquivos controlados por atacantes em locais arbitrários ao fornecer um nome de arquivo manipulado com sequências de travessia. Isso ocorre devido a um parâmetro de nome de arquivo não validado no manipulador upload file() no endpoint de upload de arquivos, permitindo que atacantes ignorem as restrições de caminho para gravar, ler ou excluir arquivos fora do diretório de armazenamento pretendido. Path traversal (travessia de caminho) é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualize para a versão 0.0.21 ou posterior. Como medida paliativa temporária, restrinja o acesso ao manipulador upload file() para minimizar o risco de exploração.