امنیت وب و نرم‌افزار
کشف آسیب‌پذیری نشت اعتبارنامه در ابزار Heym
آسیب‌پذیری CVE-2026-100859 در ابزار Heym به کاربران دارای دسترسی مشترک اجازه می‌دهد تا با دستکاری پارامترهای API، اعتبارنامه‌های رمزگشایی شده…
Heym
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Redis Workflow Node در پلتفرم heym
آسیب‌پذیری CVE-2026-100860 در پلتفرم heym باعث می‌شود در صورت عدم دسترسی به اعتبارنامه‌ها، سیستم به طور پیش‌فرض سعی در اتصال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری ذخیره‌سازی اطلاعات حساس به صورت متن ساده در پلتفرم heym
آسیب‌پذیری CVE-2026-100862 در پلتفرم heym منجر به نشت کلیدهای API و توکن‌های نشست به صورت متن ساده می‌شود. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم Heym و احتمال سوءاستفاده از طریق ورودی‌های LLM
کشف دو آسیب‌پذیری SSRF در نسخه‌های قدیمی Heym که امکان فراخوانی URLهای دلخواه توسط مهاجم را فراهم می‌کرد. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Sandbox Escape در موتور پردازش heym؛ امکان اجرای کد Python
آسیب‌پذیری CVE-2026-100864 در کتابخانه heym به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از موتور پردازش عبارت، از Sandbox…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در Heym: امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری CVE-2026-100865 در ابزار Heym امکان اجرای کد دلخواه (RCE) را از طریق تابع eval() فراهم می‌کند. همچنین نقصاتی در…