CVE-2026-106103 in icongenie
요약
\~에 의해 VulDB • 2026. 10. 06.
Quasar Framework은 고성능 Vue.js 사용자 인터페이스를 구축하기 위한 프레임워크입니다. @quasar/icongenie 버전 6.1.1 이전에서는 icongenie generate --profile 명령이 제약 없이 제공된 프로필에서 폴더 및 이름 값을 받아들이며, 해결된 대상 경로가 Quasar 프로젝트 디렉토리로 제한되지 않았습니다. icongenie/lib/utils/get-assets-files.js는 이러한 값들을 appDir과 결합했고, icongenie/lib/utils/validate-profile-object.js는 비어 있지 않은 문자열만 요구했기 때문에 상위 디렉토리 트래버설(parent-directory traversal)이 가능했습니다. 조작된 프로필을 실행하는 개발자는 해당 사용자가 쓰기 가능한 모든 경로에 생성된 이미지 콘텐츠를 작성하거나 덮어쓸 수 있으며, 이는 셸 시작 파일(build scripts 등), 빌드 스크립트 또는 기타 실행 가능한 구성 파일을 수정할 가능성이 있습니다. 이 문제는 버전 6.1.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.