CVE-2026-119711 in PipesHub
Zusammenfassung
von VulDB • 30.10.2026
PipesHub vor Version 0.10.0 enthält eine Rate-Limit-Bypass-Schwachstelle in getClientIp(), die es nicht authentifizierten Angreifern ermöglicht, die pro-IP-Drosselung durch Spoofing der X-Forwarded-For- oder X-Real-IP-Headers zu umgehen. Angreifer können Header-Werte rotieren, um neue Rate-Limit-Buckets auf Authentifizierungsendpunkten zu erhalten, was Password-Spraying und das Fluten von OTP- oder Passwort-Zurücksetzen-E-Mails ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.