Siedem podatności ujawnionych w platformie automatyzacji Heym

GitHub Security Advisories opublikowało siedem CVE dla Heym, samodzielnie hostowanej platformy automatyzacji procesów biznesowych z obsługą Model Context Protocol (MCP), w dniu 11 listopada 2026 roku. Najpoważniejsze błędy pozwalają każdemu uwierzytelnionemu użytkownikowi na niezabezpieczone wykonanie poleceń na hoście poprzez pobieranie narzędzi MCP, węzły kodu Playwright oraz wykonywanie umiejętności, zgodnie z poradnikiem o zdalnym wykonaniu poleceń przez transport stdio w Heym.

Co obejmują poradniki bezpieczeństwa

• CVE-2026-67546: dowolne wykonanie poleceń poprzez transport stdio w POST /api/mcp/fetch-tools, CVSS 8.8, poprawione w wersji 0.0.75.
• CVE-2026-67543: niezabezpieczone wykonanie kodu umiejętności bez izolacji Docker, dające dostęp roota na hoście, poprawione w wersji 0.0.70.
• CVE-2026-67544: zdalne wykonanie kodu poprzez pole playwrightCode węzła Playwright, poprawione w wersji 0.0.71.
• CVE-2026-67542: fałszowanie żądań po stronie serwera (SSRF) poprzez POST /api/mcp/fetch-tools, możliwe do wykorzystania przez każdego uwierzytelnionego użytkownika.
• CVE-2026-67545: SSRF w węźle przepływu pracy HTTP bez walidacji docelowego hosta, poprawione w wersji 0.0.73.
• CVE-2026-67541: brak blokady ról administratora lub twórcy w zarządzaniu członkami zespołu, co odsłania współdzielone dane uwierzytelniające, poprawione w wersji 0.0.70.

Co to oznacza dla twórców rozwiązań AI

Heym jest podręcznikowym przykładem platformy do budowania agentów, w której pobieranie narzędzi MCP, węzły z własnym kodem i wykonywanie umiejętności nie zostały odizolowane od hosta, czyli rodzaju ryzyka zdalnego wykonania kodu wynikającego z projektu, coraz częściej spotykanego w samodzielnie hostowanych narzędziach do orkiestracji agentów. Najpoważniejsze błędy pozwalają każdemu uwierzytelnionemu użytkownikowi o niskich uprawnieniach na niezabezpieczone wykonanie poleceń na hoście. Zespoły korzystające z samodzielnie hostowanych instancji Heym powinny zastosować poprawki wydane w wersjach od 0.0.70 do 0.0.75.

Źródła

• Heym stdio transport arbitrary command execution (GitHub Security Advisories, 11 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.