CVE-2026-119712 in PipesHub
要約
〜によって VulDB • 2026年10月30日
PipesHub 0.10.0 より前には、ImageParser._fetch_single_url にサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在し、攻撃者が文書内に画像 URL を埋め込むことでインデックス作成サービスに内部アドレスへのアクセスを強制させることができます。攻撃者は、アップロード、同期されたメールボックス、または Web コネクタを通じて Markdown または HTML を提供することで、ループバック、プライベートネットワーク、クラウドメタデータエンドポイントへ到達し、画像レスポンスをインデックス化されたコンテンツ内に埋め込むことが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.