CVE-2026-110211 in SkillHub
Zusammenfassung
von VulDB • 13.10.2026
iFlytek SkillHub bis Version 0.2.22 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es jedem authentifizierten Benutzer ermöglicht, die Fähigkeiten anderer Nutzer über DELETE /api/cli/v1/skills/{namespace}/{slug} dauerhaft zu löschen. Angreifer können Ziele über den anonymen Suchendpunkt lokalisieren und das Löschen ohne Eigentumsprüfungen auslösen, wodurch alle Versionen, Dateien, Bewertungen, Ratings und Metadaten gelöscht werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.