CVE-2026-119712mediumCWE-918

CVE-2026-119712: fallo de gravedad media en pipeshub-ai

PipesHub before 0.10.0 SSRF via Image URLs in Indexed Documents

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear pipeshub-ai

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3epss 0.3%
de la publicación al arma1 día
Publicada en NVD30 oct
1ª PoC+1d
PipesHub before 0.10.0 contains a server-side request forgery vulnerability in ImageParser._fetch_single_url that allows attackers to make the indexing service fetch internal addresses by embedding image URLs in documents. Attackers can supply Markdown or HTML via uploads, synced mailboxes, or web connectors to reach loopback, private-network, or cloud metadata endpoints, with image responses embedded into indexed content.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Productos afectados
pipeshub-ai · pipeshub-ai
PoCs públicas encontradas — 1
githubgithub.com/hyderpwn/CVE-pipeshub★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — pipeshub-ai

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-67506CRITICALPipesHub Vulnerable to Path Traversal through Unauthenticated Arbitrary File UploadEPSS 1.8%CVE-2026-119710HIGHPipesHub 0.3.0 before 0.10.0 Connector Deletion via Crawling-Manager Schedule RouteEPSS 0.4%CVE-2026-119711MEDIUMPipesHub before 0.10.0 Rate Limit Bypass via Spoofed X-Forwarded-For HeaderEPSS 0.2%