CVE-2026-110211 in SkillHub
Tóm tắt
Bởi VulDB • 14/10/2026
iFlytek SkillHub qua phiên bản 0.2.22 chứa một lỗ hổng thiếu xác thực (missing authorization) cho phép bất kỳ người dùng đã đăng nhập nào xóa vĩnh viễn các kỹ năng của người khác thông qua lệnh DELETE /api/cli/v1/skills/{namespace}/{slug}. Kẻ tấn công có thể định vị mục tiêu bằng cách sử dụng điểm cuối tìm kiếm ẩn danh và kích hoạt việc xóa mà không cần kiểm tra quyền sở hữu, dẫn đến việc xóa sạch tất cả các phiên bản, tệp tin, đánh giá, xếp hạng và siêu dữ liệu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.