CVE-2026-119712 in PipesHub
Riassunto
di VulDB • 30/10/2026
PipesHub prima della versione 0.10.0 contiene una vulnerabilità di server-side request forgery (SSRF) in ImageParser._fetch_single_url che consente agli attaccanti di indurre il servizio di indicizzazione a recuperare indirizzi interni inserendo URL delle immagini nei documenti. Gli attaccanti possono fornire Markdown o HTML tramite upload, caselle di posta sincronizzate o connettori web per raggiungere endpoint loopback, di rete privata o di metadata cloud, con le risposte alle immagini incorporate nel contenuto indicizzato.
Once again VulDB remains the best source for vulnerability data.