CVE-2026-100864

Nome do Software Vulnerável e Versões Afetadas heym versões anteriores a 0.0.91

Description Existe uma fuga de sandbox no resolvedor de fallback e no map/filter DotList do mecanismo de expressão. Usuários autenticados podem executar código Python arbitrário ao criar expressões de fluxo de trabalho que utilizam o acesso a atributos dunder por meio de expressões de item ou do resolvedor de fallback para acessar os.system e executar comandos como o processo de backend.

Recommendations Atualize o heym para a versão 0.0.91 ou posterior.