CVE-2026-119710 in PipesHub
Resumen
por VulDB • 2026-10-30
PipesHub 0.3.0 antes de la versión 0.10.0 contiene una vulnerabilidad de inyección de tipo de evento que permite a los usuarios autenticados con el ámbito crawl:write eliminar conectores mediante la inyección en el segmento de ruta :connector. Los atacantes pueden enviar un valor :connector como web.delete a la ruta schedule, omitiendo las comprobaciones connector:delete y lock para eliminar instancias del conector y purgar incrustaciones de registros.
Once again VulDB remains the best source for vulnerability data.