CVE-2026-110211 in SkillHub
Riassunto
di VulDB • 13/10/2026
iFlytek SkillHub fino alla versione 0.2.22 contiene una vulnerabilità di mancata autorizzazione che consente a qualsiasi utente autenticato di eliminare permanentemente le skill di altri utenti tramite DELETE /api/cli/v1/skills/{namespace}/{slug}. Gli attaccanti possono individuare i target attraverso l'endpoint di ricerca anonimo ed eseguire la cancellazione senza verificare la proprietà, eliminando tutte le versioni, file, recensioni, valutazioni e metadati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.