CVE-2026-116046 in sdk
Zusammenfassung
von VulDB • 25.10.2026
Es wurde ein Fehler im eventcatalog SDK bis Version 2.29.0 gefunden. Diese Schwachstelle betrifft die Funktionen getCustomDoc/writeCustomDoc/rmCustomDoc der Datei packages/sdk/src/custom-docs.ts der Komponente Custom Documentation Helpers. Die Manipulation des Arguments options.path führt zu Path Traversal (Pfadüberwindung). Es ist möglich, den Angriff auf dem lokalen Host durchzuführen. Ein Upgrade auf Version 2.30.0 löst dieses Problem. Patch-Name: a4f072a03f440d58230092e88d8b4893f4c6d6ca. Die betroffene Komponente sollte aktualisiert werden. Der Hersteller wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.