CVE-2026-119711
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
PipesHub w wersjach przed 0.10.0 zawiera podatność obejścia limitu szybkości w getClientIp(), która pozwala nieuwierzytelnionym atakującym ominąć ograniczenia per-IP poprzez fałszowanie nagłówków X-Forwarded-For lub X-Real-IP. Atakujący może rotować wartości nagłówków, aby uzyskać nowe koszyki limitów na endpointach uwierzytelniania, umożliwiając password spraying oraz zalewanie skrzynki e-mailami resetowania hasła lub OTP.
Ocena ryzyka
Atakujący może prowadzić ataki brute-force i password spraying bez ograniczeń oraz zasypywać użytkowników wiadomościami resetowania hasła. Może to prowadzić do przejęcia kont lub zakłócenia działania usługi.
Rekomendacja
Zaktualizuj PipesHub do wersji 0.10.0 lub nowszej. Skonfiguruj zaufane proxy do nadpisywania nagłówków X-Forwarded-For i X-Real-IP oraz wdróż dodatkowe limity na endpointach uwierzytelniania.
Inne podatności w PipesHub
Zobacz wszystkie- CVE-2026-119712Średnie
PipesHub w wersjach przed 0.10.0 zawiera podatność SSRF w ImageParser._fetch_single_url, która pozwala atakującym zmusić usługę indeksowania do pobierania adresów wewnętrznych poprzez osadzanie URL-i obrazów w dokumentach. Atakujący może dostarczyć Markdown lub HTML przez uploady, zsynchronizowane skrzynki pocztowe lub konektory web, aby dotrzeć do pętli zwrotnej, sieci prywatnej lub punktów metadanych chmury, a odpowiedzi obrazów są osadzane w indeksowanej treści.
- CVE-2026-119710Wysokie
PipesHub w wersjach 0.3.0 przed 0.10.0 zawiera podatność na wstrzyknięcie typu zdarzenia, która pozwala uwierzytelnionym użytkownikom z uprawnieniem crawl:write na usuwanie konektorów poprzez wstrzyknięcie do segmentu ścieżki :connector. Atakujący może wysłać wartość :connector taką jak web.delete do trasy harmonogramu, omijając sprawdzenia connector:delete i blokady, aby usunąć instancje konektorów i wyczyścić osadzenia rekordów.
Oryginalny opis (angielski, źródło NVD)
PipesHub before 0.10.0 contains a rate limit bypass vulnerability in getClientIp() that allows unauthenticated attackers to evade per-IP throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can rotate header values to obtain fresh rate-limit buckets on authentication endpoints, enabling password spraying and OTP or password-reset email flooding.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS