CVE-2026-116046
Açıklama
eventcatalog sdk 2.29.0 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu güvenlik açığı, Custom Documentation Helpers bileşeninin packages/sdk/src/custom-docs.ts dosyasındaki getCustomDoc/writeCustomDoc/rmCustomDoc fonksiyonlarını etkilemektedir. options.path argümanının manipüle edilmesi path traversal sorununa yol açmaktadır. Saldırının yerel ana bilgisayar üzerinde gerçekleştirilmesi mümkündür. 2.30.0 sürümüne yükseltme yapmak bu sorunu çözebilir. Yama adı: a4f072a03f440d58230092e88d8b4893f4c6d6ca. Etkilenen bileşen yükseltilmelidir. Satıcıyla erkenden iletişime geçilmiş, satıcı çok profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir sürümünü hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eventcatalog sdk | 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 2.10, 2.11, 2.12, 2.13, 2.14, 2.15, 2.16, 2.17, 2.18, 2.19, 2.20, 2.21, 2.22, 2.23, 2.24, 2.25, 2.26, 2.27, 2.28, 2.29.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.