- Yama var
- Son 7 gün
- CWE-348
CVE-2026-119711
PipesHub before 0.10.0 Rate Limit Bypass via Spoofed X-Forwarded-For Header
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
PipesHub before 0.10.0 contains a rate limit bypass vulnerability in getClientIp() that allows unauthenticated attackers to evade per-IP throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can rotate header values to obtain fresh rate-limit buckets on authentication endpoints, enabling password spraying and OTP or password-reset email flooding.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| pipeshub-ai | < 0.10.0 | 0.10.0 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…hub-ai/security/advisories/GHSA-78gw-g2h7-xvjj Üretici bülteni
- github.com/…ommit/84614464bb120e9f8e8c85420001260e709d99bb Yama
- vulncheck.com/…imit-bypass-via-spoofed-x-forwarded-for-header Üçüncü taraf
- github.com/…/src/libs/middlewares/rate-limit.middleware.ts Diğer
- github.com/pipeshub-ai/pipeshub-ai/releases/tag/v0.10.0 Diğer
- github.com/pipeshub-ai/pipeshub-ai Diğer
Kayıt geçmişi
- Yayımlandı