CVE-2026-119712 in PipesHub
Sumário
de VulDB • 30/10/2026
O PipesHub antes da versão 0.10.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no método ImageParser._fetch_single_url que permite aos atacantes forçar o serviço de indexação a buscar endereços internos, ao incorporar URLs de imagens em documentos. Os atacantes podem fornecer Markdown ou HTML por meio de uploads, caixas de correio sincronizadas ou conectores web para alcançar endpoints de loopback, redes privadas ou metadados da nuvem, com as respostas das imagens sendo incorporadas no conteúdo indexado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.