pipeshub-ai/pipeshub-ai

Timeline

1. 25. Juli 2026Gescannt
2. 25. Juli 2026Gemeldet
3. 30. September 2026Vollständig code-gefixt
4. 12. Oktober 2026Letztes Release mit Fix
5. 15. September 2026Advisory veröffentlicht

Gefundene Lücken

• Rce Insecure DefaultKritisch

  Gemeldet: 25. Juli 2026 · Gefixt: 30. September 2026 · Released: 12. Oktober 2026 (v0.10.0)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Path Traversal File WriteKritisch

  Gemeldet: 25. Juli 2026 · Gefixt: 28. September 2026

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Privilege EscalationKritisch

  Gemeldet: 25. Juli 2026 · Gefixt: 28. September 2026

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Broken AuthenticationHoch

  Gemeldet: 25. Juli 2026 · Gefixt: 28. September 2026 · Released: 12. Oktober 2026 (v0.10.0)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Pkce BypassMittel

  Gemeldet: 25. Juli 2026 · Gefixt: 28. September 2026

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Weak PrngHoch

  Gemeldet: 25. Juli 2026 · Gefixt: 28. August 2026 · Released: 14. September 2026 (v0.8.0)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Weak PrngMittel

  Gemeldet: 25. Juli 2026 · Gefixt: 28. August 2026 · Released: 14. September 2026 (v0.8.0)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Sensitive Data ExposureHoch

  Gemeldet: 25. Juli 2026 · Gefixt: 25. September 2026 · Released: 28. September 2026 (v0.9.0)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Broken Access ControlHoch

  Gemeldet: 25. Juli 2026 · Gefixt: 31. August 2026 · Released: 14. September 2026 (v0.8.0)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• SSRFHoch

  Gemeldet: 25. Juli 2026 · Gefixt: 29. September 2026 · Released: 12. Oktober 2026 (v0.10.0)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Path InjectionHoch

  Gemeldet: 25. Juli 2026 · Gefixt: 25. September 2026 · Released: 28. September 2026 (v0.9.0)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Broken AuthenticationMittel

  Gemeldet: 25. Juli 2026 · Gefixt: 14. September 2026

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

  Öffentliche Meldung ansehen
• Revocation BypassMittel

  Gemeldet: 25. Juli 2026 · Gefixt: 14. September 2026

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.