CVE-2026-119711

Nome do Software Vulnerável e Versões Afetadas PipesHub versões anteriores a 0.10.0

Description Existe uma falha de bypass de limite de taxa na função getClientIp(). Atacantes não autenticados podem evadir o throttling por IP falsificando os cabeçalhos X-Forwarded-For ou X-Real-IP. Ao rotacionar os valores desses cabeçalhos, os atacantes podem obter novos buckets de limite de taxa em endpoints de autenticação, facilitando o password spraying e o envio massivo de e-mails de redefinição de senha ou OTP.

Recommendations Atualize o PipesHub para a versão 0.10.0 ou posterior. Como medida paliativa temporária, restrinja ou valide os cabeçalhos X-Forwarded-For e X-Real-IP na borda da rede ou no balanceador de carga para evitar a falsificação.