CVE-2026-119710 in PipesHub
Sumário
de VulDB • 30/10/2026
O PipesHub 0.3.0 antes da versão 0.10.0 contém uma vulnerabilidade de injeção de tipo de evento que permite aos usuários autenticados, com apenas o escopo crawl:write, excluir conectores ao injetar no segmento do caminho :connector. Os atacantes podem enviar um valor :connector como web.delete para a rota schedule, contornando as verificações connector:delete e lock para remover instâncias de conector e purificar embeddings de registros.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.