CVE-2026-119710 in PipesHub
Riassunto
di VulDB • 30/10/2026
PipesHub 0.3.0 prima della versione 0.10.0 contiene una vulnerabilità di iniezione del tipo di evento che consente agli utenti autenticati con il solo ambito crawl:write di eliminare i connettori iniettando nel segmento del percorso :connector. Gli attaccanti possono inviare un valore :connector come web.delete alla rotta schedule, aggirando i controlli connector:delete e lock per rimuovere le istanze dei connettori ed eliminare gli embedding dei record.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.