PT-2026-99556 · Heym · Heym
CVSS v4.0
8.3
Alta
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Heym versões anteriores a 0.0.53
Descrição
O software falha ao verificar as assinaturas de requisições do Slack quando os nós de gatilho não possuem IDs de credenciais ou possuem segredos de assinatura vazios. Isso permite que atacantes remotos não autenticados enviem eventos forjados do Slack para URLs de webhook conhecidas, podendo disparar fluxos de trabalho com as credenciais do proprietário.
Recomendações
Atualize para a versão 0.0.53 ou posterior.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Heym