CVE-2026-119710 in PipesHub
الملخص
بحسب VulDB • 30/10/2026
تحتوي PipesHub 0.3.0 قبل الإصدار 0.10.0 على ثغرة حقن نوع الحدث (event type injection) التي تتيح للمستخدمين المصادق عليهم الذين يمتلكون فقط نطاق crawl:write حذف الموصلات عن طريق الحقن في مقطع المسار :connector. يمكن للمهاجمين إرسال قيمة :connector مثل web.delete إلى مسار الجدولة، متجاوزاًً فحوصات connector:delete وlock لإزالة مثيلات الموصل وتنظيف تضمينات السجلات (record embeddings).
If you want to get best quality of vulnerability data, you may have to visit VulDB.