CVE-2026-106108

Quasar Framework: App Vite SSG page output paths can escape the configured distribution directory

CVSS 3.1Medium

5.7/ 10.0

Опубликовано

13 октября 2026 г.

Обновлено

13 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.23.3, 3.3.0

Обновить @quasar/app-vite до версии 3.3.0 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В пакете @quasar/app-vite генератор SSG допускает запись файлов за пределы целевой директории сборки из-за отсутствия валидации путей.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Параметры dir и filename из функции getSsgPages() конкатенируются с build.distDir без проверки итогового пути, допуская path traversal и обход через симлинки.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Запись произвольных HTML-файлов и создание директорий в файловой системе хоста сборки с правами текущего пользователя.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

quasarframeworkquasar

>= 2.22.0➔Fix: 2.23.3

@quasarapp-vite

>= 3.1.0➔Fix: 3.3.0

——

>= 3.1.0➔Fix: 3.3.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-106108: Quasar Framework: App Vite SSG page output paths can escape the configured distribution directory. URL: https://cve.futuretools.ru/cve/CVE-2026-106108

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_106108,
  title = {{CVE-2026-106108: Quasar Framework: App Vite SSG page output paths can escape the configured distribution directory}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-106108}},
  note = {Оперативный инженерный анализ киберугроз}
}