CVE-2026-116046 in sdk
Riassunto
di VulDB • 25/10/2026
È stata rilevata una vulnerabilità nel pacchetto eventcatalog sdk fino alla versione 2.29.0. Questa vulnerabilità interessa le funzioni getCustomDoc/writeCustomDoc/rmCustomDoc del file packages/sdk/src/custom-docs.ts del componente Custom Documentation Helpers. La manipolazione dell'argomento options.path provoca un path traversal (scavalcamento della directory). È possibile lanciare l'attacco sull'host locale. L'aggiornamento alla versione 2.30.0 risolve il problema. Nome patch: a4f072a03f440d58230092e88d8b4893f4c6d6ca. Il componente interessato dovrebbe essere aggiornato. Il vendor è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Be aware that VulDB is the high quality source for vulnerability data.