CVE-2026-92781: falha de média gravidade em BuilderIO @builder.io/sdk-angular
Builder.io Gen2 SDKs through 5.2.11 Prototype Pollution via builder.userAttributes
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.4%
Builder.io Gen2 SDKs through versions 5.2.11 and 0.25.13 contain a prototype pollution vulnerability in the unflatten helper that processes builder.userAttributes query parameters without prototype guards. Attackers can craft preview links with __proto__ or prototype segments to pollute Object.prototype in a visitor's browser when the SDK processes the malicious URL.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
BuilderIO · @builder.io/sdk-angularBuilderIO · @builder.io/sdk-qwikBuilderIO · @builder.io/sdk-reactBuilderIO · @builder.io/sdk-react-nextjsBuilderIO · @builder.io/sdk-solidBuilderIO · @builder.io/sdk-svelteBuilderIO · @builder.io/sdk-vueCVEs relacionadas — BuilderIO @builder.io/sdk-angular
No mesmo produto, das mais perigosas para as menos.
Referências
https://github.com/BuilderIO/builderhttps://github.com/BuilderIO/builder/blob/main/packages/sdks/src/functions/get-content/generate-content-url.tshttps://github.com/BuilderIO/builder/blob/main/packages/sdks/src/helpers/flatten.ts#L60-L76https://github.com/BuilderIO/builder/issues/4824https://www.vulncheck.com/advisories/builder-io-gen2-sdks-through-5.2.11-prototype-pollution-via-builder-userattributes