یک آسیب‌پذیری امنیتی با شناسه CVE-2026-100860 در نسخه‌های قبل از 0.0.105 پلتفرم heym شناسایی شده است. این نقص امنیتی در بخش Redis workflow node و به‌طور مشخص در فایل redis_node.py رخ داده است.
جزئیات فنی نقص امنیتی
مشکل اصلی در نحوه مدیریت نتایج جستجوی مجوزهای دسترسی (Credential Authorization Lookup) است. زمانی که تابع _get_accessible_credential مقدار None را بازمی‌گرداند (به دلیل عدم وجود شناسه اعتبارنامه یا عدم داشتن مجوز کاربر برای استفاده از آن)، سیستم به جای متوقف کردن عملیات، این شکست را به عنوان یک «پیکربندی خالی» تلقی می‌کند.
پیامدهای احتمالی
در اثر این رفتار نادرست، سیستم به صورت خودکار از تنظیمات پیش‌فرض (Fallback) استفاده کرده و سعی می‌کند به localhost:6379 بدون نیاز به رمز عبور متصل شود و عملیات درخواستی را در آنجا اجرا کند. این موضوع می‌تواند منجر به دسترسی‌های غیرمجاز یا اجرای دستورات در محیط‌های محلی شود که در آن‌ها Redis بدون احراز هویت در حال اجراست.
- شدت آسیب‌پذیری: متوسط (Medium)
- نسخه‌های آسیب‌پذیر: نسخه‌های قدیمی‌تر از 0.0.105
- راهکار: به‌روزرسانی سریع به آخرین نسخه منتشر شده توسط توسعه‌دهنده.
