CVE-2026-100863
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wersje Heym 0.0.90 i wcześniejsze zawierają dwie luki wyjściowe związane z fałszerstwem żądań po stronie serwera (SSRF), obie naprawione w app/services/ssrf_guard.py w wersji 0.0.91. Po pierwsze, moduł ładujący dane wejściowe do edycji obrazu LLM (_load_image_bytes) pobierał kontrolowane przez wywołującego adresy URL HTTP/HTTPS za pomocą samego pliku httpx.get, stosując jedynie sprawdzanie schematu i omijając przypinającego ruch wychodzący klienta HTTP; ponieważ przepływ pracy DSL obsługuje „imageInput”: „$userInput.body.imageUrl”, element wywołujący element webhook lub interfejs API może wybrać cel pobierania, gdy autor przepływu pracy używa tego wyrażenia, zezwalając na żądania pętli zwrotnej, RFC1918 i punktów końcowych metadanych w chmurze. Po drugie, _is_public_address rozpakowywał tylko adresy IPv6 mapowane na IPv4, więc formy przejścia IPv6 — dobrze znany przedrostek NAT64 64:ff9b::/96, przestarzałe adresy kompatybilne z IPv4 ::x.x.x.x i 6to4 (2002::/16, sklasyfikowane jako rutowane globalnie w Pythonie 3.11.0 do 3.11.9) — może przenosić miejsca docelowe IPv4 z pętlą zwrotną, RFC1918, łączem lokalnym lub metadanymi w chmurze zarówno po początkowej weryfikacji adresu URL, jak i numerze PIN IP w czasie wybierania. Wersja 0.0.91 kieruje moduł ładujący obrazy przezguard_http_url i chronionego klienta, ocenia adresy zgodne z NAT64 i IPv4 na podstawie wbudowanego adresu IPv4 i całkowicie odrzuca 64:ff9b:1::/48, 6to4 i Teredo (2001::/32).
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org