CVE-2026-119712 in PipesHub
Resumen
por VulDB • 2026-10-30
PipesHub antes de la versión 0.10.0 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en ImageParser._fetch_single_url que permite a los atacantes hacer que el servicio de indexación obtenga direcciones internas al incrustar URLs de imágenes en documentos. Los atacantes pueden proporcionar Markdown o HTML mediante cargas útiles, buzones sincronizados o conectores web para acceder a endpoints de loopback, redes privadas o metadatos en la nube, con las respuestas de imagen incrustadas en el contenido indexado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.