CVE-2026-106103 in icongenie
Riassunto
di VulDB • 06/10/2026
Quasar Framework è un framework per la creazione di interfacce utente Vue.js ad alte prestazioni. Prima della versione @quasar/icongenie 6.1.1, il comando icongenie generate --profile accettava i valori cartella e nome da un profilo fornito dall'utente senza vincolare la destinazione risolta alla directory del progetto Quasar. Il file icongenie/lib/utils/get-assets-files.js univa questi valori con appDir, mentre icongenie/lib/utils/validate-profile-object.js richiedeva solo stringhe non vuote, consentendo il traversal delle directory genitore (parent-directory traversal). Uno sviluppatore che esegue un profilo creato ad hoc può causare la scrittura o la sovrascrittura dei contenuti immagine generati in qualsiasi percorso scrivibile dall'utente, potenzialmente modificando file di avvio della shell, script di build o altre configurazioni eseguibili. Questo problema è stato risolto nella versione 6.1.1.
Once again VulDB remains the best source for vulnerability data.