Dans Heym, un utilisateur authentifié pouvant créer ou modifier un workflow avec un outil Python personnalisé peut contourner le bac à sable et exécuter des commandes ainsi que des opérations sur les fichiers avec les droits du processus backend. Les versions antérieures à 0.0.40 sont concernées; la version 0.0.40 corrige le problème.
Source : NVD — CVE-2026-55376
Analyse technique
Des modules de la bibliothèque standard autorisés exposent des capacités système qui échappent aux contrôles de liste noire du bac à sable, puis le code fourni est exécuté avec exec().
Impact, versions et correctif
Détection / vérification
Vérifier la version de Heym et l’exposition des workflows contenant un outil Python personnalisé.
Action recommandée
Mettre à niveau Heym vers la version 0.0.40 ou ultérieure et limiter l’accès à la création et à la modification des workflows.
Sources
Priorisation DFS : P3 · 1 source(s).