Builder.io Gen2 SDKs through versions 5.2.11 and 0.25.13 contain a prototype pollution vulnerability in the unflatten helper that processes builder.userAttributes query parameters without prototype guards. Attackers can craft preview links with __proto__ or prototype segments to pollute Object.prototype in a visitor's browser when the SDK processes the malicious URL.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/BuilderIO/builder
disclosure@vulncheck.com
https://github.com/BuilderIO/builder/blob/main/packages/sdks/src/functions/get-…
disclosure@vulncheck.com
https://github.com/BuilderIO/builder/blob/main/packages/sdks/src/helpers/flatte…
disclosure@vulncheck.com
https://github.com/BuilderIO/builder/issues/4824
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/builder-io-gen2-sdks-through-5.2.11-protot…
disclosure@vulncheck.com