CVE-2026-119712 in PipesHub
요약
\~에 의해 VulDB • 2026. 10. 30.
PipesHub 0.10.0 이전 버전에는 ImageParser._fetch_single_url에서 서버 사이드 요청 위조(SSRF) 취약점이 존재하여, 공격자가 문서에 이미지 URL을 삽입함으로써 인덱싱 서비스가 내부 주소로 접근하도록 유도할 수 있습니다. 공격자는 업로드, 동기화된 메일박스 또는 웹 커넥터를 통해 Markdown 또는 HTML을 제공하여 루프백(loopback), 사설 네트워크(private-network) 또는 클라우드 메타데이터 엔드포인트에 도달하고, 이미지 응답을 인덱스된 콘텐츠에 임베딩할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.