CVE-2026-119710

Nome do Software Vulnerável e Versões Afetadas PipesHub versões 0.3.0 through 0.9.9

Description Um problema de injeção de tipo de evento permite que usuários autenticados com o escopo crawl:write excluam conectores. Ao injetar um valor como web.delete no segmento de caminho :connector da rota de agendamento, um invasor pode ignorar as verificações de connector:delete e de bloqueio. Esta ação resulta na remoção de instâncias de conectores e na purga de incorporações de registros.

Recommendations Atualize o PipesHub para a versão 0.10.0 ou posterior. Restrinja o uso do parâmetro :connector na rota de agendamento para evitar exclusões não autorizadas.