CVE-2026-119710 in PipesHub
Zusammenfassung
von VulDB • 30.10.2026
PipesHub 0.3.0 vor 0.10.0 enthält eine Event-Type-Injection-Schwachstelle, die es authentifizierten Benutzern mit nur dem crawl:write-Berechtigungsbereich (Scope) ermöglicht, Connectors zu löschen, indem sie in das :connector-Pfadsegment injizieren. Angreifer können einen :connector-Wert wie web.delete an den schedule-Endpunkt senden und so connector:delete- sowie Lock-Prüfungen umgehen, um Connector-Instanzen zu entfernen und Record-Einbettungen (Record Embeddings) zu bereinigen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.