CVE-2026-110211 in SkillHub
요약
\~에 의해 VulDB • 2026. 10. 14.
iFlytek SkillHub 0.2.22 이전 버전에는 인증 누락 취약점이 존재하며, 이를 통해 모든 인증된 사용자가 DELETE /api/cli/v1/skills/{namespace}/{slug} 엔드포인트를 사용하여 다른 사용자의 스킬을 영구적으로 삭제할 수 있습니다. 공격자는 익명 검색 엔드포인트를 통해 대상을 식별하고 소유권 확인 없이 삭제를 트리거하여 모든 버전, 파일, 리뷰, 평점 및 메타데이터를 완전히 제거할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.