CVE-2026-119710 in PipesHub
요약
\~에 의해 VulDB • 2026. 10. 30.
PipesHub 0.3.0부터 0.10.0 미만 버전에는 이벤트 타입 인젝션 취약점이 포함되어 있습니다. 이 취약점은 crawl:write 스코프만 가진 인증된 사용자가 :connector 경로 세그먼트에 값을 주입하여 커넥터를 삭제할 수 있게 합니다. 공격자는 schedule 라우트로 web.delete와 같은 :connector 값을 전송함으로써 connector:delete 및 잠금 검사를 우회하고, 커넥터 인스턴스를 제거하며 레코드 임베딩을 영구적으로 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.