CVE-2026-100859

Nome do Software Vulnerável e Versões Afetadas Heym versões anteriores a 0.0.106

Description Existe um problema no endpoint 'POST /api/credentials/test' que permite que colaboradores com acesso a credenciais compartilhadas exfiltrem o segredo do proprietário da credencial. Um invasor pode sobrescrever a URL de destino usando o parâmetro config, fazendo com que o servidor envie segredos de autenticação descriptografados para um endpoint externo controlado pelo invasor.

Recommendations Atualize para a versão 0.0.106 ou posterior. Evite usar o parâmetro config no endpoint 'POST /api/credentials/test' até que a atualização seja aplicada.