- Yama var
- Son 7 gün
- CWE-862
CVE-2026-119710
PipesHub 0.3.0 before 0.10.0 Connector Deletion via Crawling-Manager Schedule Route
Yüksek
7,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
PipesHub 0.3.0 before 0.10.0 contains an event type injection vulnerability that allows authenticated users with only the crawl:write scope to delete connectors by injecting into the :connector path segment. Attackers can send a :connector value like web.delete to the schedule route, bypassing connector:delete and lock checks to remove connector instances and purge record embeddings.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| pipeshub-ai | ≥ 0.3.0, < 0.10.0 | 0.10.0 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…hub-ai/security/advisories/GHSA-cwp5-6php-hrgx Üretici bülteni
- github.com/…ommit/967232f4cb0fc2d0da5ebc30990417a349d6c56a Yama
- vulncheck.com/…r-deletion-via-crawling-manager-schedule-route Üçüncü taraf
- github.com/…ps/src/modules/crawling_manager/utils/utils.ts Diğer
- github.com/pipeshub-ai/pipeshub-ai/releases/tag/v0.10.0 Diğer
- github.com/pipeshub-ai/pipeshub-ai Diğer
Kayıt geçmişi
- Yayımlandı