CVE-2026-45226

Nome do Software Vulnerável e Versões Afetadas Heym versões anteriores a 0.0.21

Descrição Existe uma falha de bypass de autorização na execução de fluxos de trabalho que permite a usuários autenticados executar fluxos de trabalho arbitrários. Ao referenciar UUIDs de fluxos de trabalho de vítimas sem a devida validação de acesso, invasores podem criar fluxos de trabalho com nós de execução ou subWorkflowIds de agentes apontando para esses UUIDs. Isso permite o carregamento e a execução de fluxos de trabalho sob caminhos controlados pelo invasor, o que pode expor saídas e acionar nós com efeitos colaterais indesejados.

Recomendações Atualize para a versão 0.0.21 ou posterior.