CVE-2026-110211 in SkillHub
Résumé
par VulDB • 14/10/2026
iFlytek SkillHub jusqu'à la version 0.2.22 présente une vulnérabilité d'autorisation manquante qui permet à tout utilisateur authentifié de supprimer définitivement les compétences des autres utilisateurs via DELETE /api/cli/v1/skills/{namespace}/{slug}. Les attaquants peuvent localiser leurs cibles grâce au point de terminaison de recherche anonyme et déclencher la suppression sans vérification de propriété, entraînant l'effacement de toutes les versions, fichiers, avis, notes et métadonnées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.