CVE-2026-84207

Nome do Software Vulnerável e Versões Afetadas Heym versões anteriores a 0.0.98

Descrição Usuários autenticados podem se conectar a serviços internos porque o software falha ao aplicar proteções de saída contra Server-Side Request Forgery (SSRF) nos nós WebSocket Send e WebSocket Trigger. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. Invasores podem criar nós de fluxo de trabalho com URLs e cabeçalhos arbitrários para acessar serviços internos e ler respostas do nó WebSocket Trigger.

Recomendações Atualize para a versão 0.0.98 ou posterior.