CVE-2026-119712mediumCWE-918

CVE-2026-119712: falha de média gravidade em pipeshub-ai

PipesHub before 0.10.0 SSRF via Image URLs in Indexed Documents

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar pipeshub-ai

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.3epss 0.3%
da publicação à arma1 dia
Publicada no NVD30 de out.
1ª PoC+1d
PipesHub before 0.10.0 contains a server-side request forgery vulnerability in ImageParser._fetch_single_url that allows attackers to make the indexing service fetch internal addresses by embedding image URLs in documents. Attackers can supply Markdown or HTML via uploads, synced mailboxes, or web connectors to reach loopback, private-network, or cloud metadata endpoints, with image responses embedded into indexed content.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Produtos afetados
pipeshub-ai · pipeshub-ai
PoCs públicas encontradas — 1
githubgithub.com/hyderpwn/CVE-pipeshub★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — pipeshub-ai

No mesmo produto, das mais perigosas para as menos.

CVE-2025-67506CRITICALPipesHub Vulnerable to Path Traversal through Unauthenticated Arbitrary File UploadEPSS 1.8%CVE-2026-119710HIGHPipesHub 0.3.0 before 0.10.0 Connector Deletion via Crawling-Manager Schedule RouteEPSS 0.4%CVE-2026-119711MEDIUMPipesHub before 0.10.0 Rate Limit Bypass via Spoofed X-Forwarded-For HeaderEPSS 0.2%