CVE-2026-119712

Mở trang đầy đủ

CVSS 6.4 MEDIUM Lộ dữ liệu

PipesHub before 0.10.0 SSRF via Image URLs in Indexed Documents

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

PipesHub before 0.10.0 contains a server-side request forgery vulnerability in ImageParser._fetch_single_url that allows attackers to make the indexing service fetch internal addresses by embedding image URLs in documents. Attackers can supply Markdown or HTML via uploads, synced mailboxes, or web connectors to reach loopback, private-network, or cloud metadata endpoints, with image responses embedded into indexed content.

Điểm và phân loại

CVSS
6.4 MEDIUM v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
MEDIUM
EPSS
—
CWE
CWE-918

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Ảnh hưởng

Sản phẩm

  • pipeshub-ai pipeshub-ai

Vì sao bị lọc

  • CVSS 6.4 < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu
CWE-918; từ khoá "ssrf"; từ khoá "server-side request forgery"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck

Tham khảo