CVE-2026-119710 in PipesHub
要約
〜によって VulDB • 2026年10月30日
PipesHub 0.3.0 から 0.10.0 の前バージョンには、イベントタイプインジェクションの脆弱性が存在します。これにより、crawl:write スコープのみを持つ認証済みユーザーが :connector パスセグメントへのインジェクションを通じてコネクタを削除できます。攻撃者は schedule ルートに対して web.delete などの :connector 値を送信し、connector:delete およびロックチェックをバイパスして、コネクタインスタンスの削除およびレコード埋め込みの一括消去を行うことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.