Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-116046)
2026-10-25 · Severidad del aviso: medio
Aviso sobre la vulnerabilidad CVE-2026-116046. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: No identificado
Referencias CVE: CVE-2026-116046
Extracto técnico de la fuente
CVE-2026-116046 Dom, 25/10/2026 - 07:16 Tipo CWE-22 Gravedad v2.0 4.30 Gravedad 2.0 Txt MEDIUM Título en CVE-2026-116046 Descripción en A flaw has been found in eventcatalog sdk up to 2.29.0. This vulnerability affects the function getCustomDoc/writeCustomDoc/rmCustomDoc of the file packages/sdk/src/custom-docs.ts of the component Custom Documentation Helpers. This manipulation of the argument options.path causes path traversal. It is possible to launch the attack on the local host. Upgrading to
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.