PT-2026-133644
CVE-2026-119710
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
PipesHub الإصدارات 0.3.0 through 0.9.9
Description
تسمح ثغرة حقن نوع الحدث للمستخدمين المصرح لهم الذين لديهم نطاق
crawl:write بحذف الموصلات. من خلال حقن قيمة مثل web.delete في جزء المسار :connector لمسار الجدولة، يمكن للمهاجم تجاوز فحوصات connector:delete وفحوصات القفل. يؤدي هذا الإجراء إلى إزالة مثيلات الموصلات ومسح تضمينات السجلات.Recommendations
تحديث PipesHub إلى الإصدار 0.10.0 أو إصدار أحدث.
تقييد استخدام المعلمة
:connector في مسار الجدولة لمنع عمليات الحذف غير المصرح بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾