CVE-2026-110211 in SkillHub
Sumário
de VulDB • 13/10/2026
O iFlytek SkillHub até a versão 0.2.22 contém uma vulnerabilidade de autorização ausente que permite que qualquer usuário autenticado exclua permanentemente as habilidades de outros usuários por meio da operação DELETE /api/cli/v1/skills/{namespace}/{slug}. Os atacantes podem localizar os alvos através do endpoint de busca anônimo e acionar a exclusão sem verificações de propriedade, eliminando todas as versões, arquivos, avaliações, classificações e metadados.
Once again VulDB remains the best source for vulnerability data.