Sete vulnerabilidades reveladas na plataforma de automação Heym

O GitHub Security Advisories publicou sete CVEs para o Heym, uma plataforma autogerenciada de automação de processos de negócio com suporte a Model Context Protocol (MCP), em 11 de novembro de 2026. As falhas mais graves permitem que qualquer usuário autenticado chegue à execução de comandos sem isolamento no host por meio da busca de ferramentas MCP, dos nós de código do Playwright e da execução de skills, segundo o aviso sobre execução remota de comandos via transporte stdio no Heym.

O que os avisos cobrem

• CVE-2026-67546: execução arbitrária de comandos via transporte stdio em POST /api/mcp/fetch-tools, CVSS 8.8, corrigido na versão 0.0.75.
• CVE-2026-67543: execução de código de skills sem isolamento, sem contêineres Docker, concedendo acesso root ao host, corrigido na versão 0.0.70.
• CVE-2026-67544: execução remota de código pelo campo playwrightCode do nó Playwright, corrigido na versão 0.0.71.
• CVE-2026-67542: falsificação de solicitação do lado do servidor (SSRF) via POST /api/mcp/fetch-tools, explorável por qualquer usuário autenticado.
• CVE-2026-67545: SSRF no nó de fluxo de trabalho HTTP sem validação do host de destino, corrigido na versão 0.0.73.
• CVE-2026-67541: ausência de controle de papel de administrador ou criador na gestão de membros da equipe, expondo credenciais compartilhadas, corrigido na versão 0.0.70.

O que isso significa para quem constrói com IA

O Heym é um exemplo clássico de uma plataforma de criação de agentes em que a busca de ferramentas MCP, os nós de código personalizado e a execução de skills não foram isolados do host, o tipo de risco de execução remota de código por projeto cada vez mais encontrado em ferramentas autogerenciadas de orquestração de agentes. As falhas mais graves permitem que qualquer usuário autenticado com privilégios baixos chegue à execução de comandos sem isolamento no host. As equipes que operam instâncias autogerenciadas do Heym devem aplicar as correções lançadas nas versões 0.0.70 a 0.0.75.

Fontes

• Heym stdio transport arbitrary command execution (GitHub Security Advisories, 11 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.