Builder.io Gen2 SDKs through versions 5.2.11 and 0.25.13 contain a prototype pollution vulnerability in the deep-set helper function that processes content block bindings without validation. Attackers can craft content blocks with binding keys containing __proto__, prototype, or constructor paths to pollute Object.prototype during rendering, affecting all subsequent objects created in the process including other tenants' renders.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
builderio:@builder.io/sdk-react-nextjs
builderio:@builder.io/sdk-vue
builderio:@builder.io/sdk-angular
builderio:@builder.io/sdk-solid
builderio:@builder.io/sdk-react
builderio:@builder.io/sdk-svelte
builderio:@builder.io/sdk-qwik
Ссылки 5
https://github.com/BuilderIO/builder
disclosure@vulncheck.com
https://github.com/BuilderIO/builder/blob/main/packages/sdks/src/functions/get-…
disclosure@vulncheck.com
https://github.com/BuilderIO/builder/blob/main/packages/sdks/src/functions/set.…
disclosure@vulncheck.com
https://github.com/BuilderIO/builder/issues/4823
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/builder-io-gen2-sdks-through-5.2.11-protot…
disclosure@vulncheck.com