CVE-2026-119712 in PipesHub
الملخص
بحسب VulDB • 30/10/2026
تحتوي PipesHub قبل الإصدار 0.10.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في الدالة `ImageParser._fetch_single_url`، مما يسمح للمهاجمين بجعل خدمة الفهرسة تجلب عناوين داخلية عن طريق تضمين روابط الصور في المستندات. يمكن للمهاجمين تقديم ملفات Markdown أو HTML عبر عمليات الرفع، أو صناديق البريد المتزامنة، أو موصلات الويب للوصول إلى نقاط النهاية الخاصة بالحلقة المحلية (loopback)، والشبكات الخاصة، أو خدمات بيانات السحابة الإلكترونية، مع دمج استجابات الصور في المحتوى المفهرس.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.