תיאור (מקור, אנגלית)
Heym before 0.0.98 fails to apply SSRF egress guards to WebSocket Send and WebSocket Trigger nodes, allowing authenticated users to connect to internal services. Attackers can craft workflow nodes with arbitrary URLs and headers to reach internal services and read responses from the WebSocket Trigger node.
קישורים7
- github.com/heymrun/heym
- github.com/heymrun/heym/blob/v0.0.97/backend/app/services/webs…
- github.com/heymrun/heym/blob/v0.0.97/backend/app/services/webs…
- github.com/heymrun/heym/commit/540aade7c7495295062f32f4dfd0d68…
- github.com/heymrun/heym/releases/tag/v0.0.98
- github.com/heymrun/heym/security/advisories/GHSA-mqw6-g845-w596
- www.vulncheck.com/advisories/heym-before-0.0.98-ssrf-via-webso…
מדדים
- CVSS 3.1
-
5.4
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N - CVSS 4.0
-
5.3
MEDIUM
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 29 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-918
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.