Title: avalon de RubyLouvre, Description: Una vulnerabilidad de seguridad ha sido detectada en RubyLouvre avalon hasta la versión 2.2.10. El elemento afectado es una función desconocida del archivo src/filters/index.js del componente Gestor de Filtros de Plantilla. Dicha manipulación conduce a una modificación controlada de forma inadecuada de atributos de prototipos de objetos. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió de ninguna manera.

Title: avalon de RubyLouvre, Description: Una vulnerabilidad de seguridad ha sido detectada en RubyLouvre avalon hasta la versión 2.2.10. El elemento afectado es una función desconocida del archivo src/filters/index.js del componente Gestor de Filtros de Plantilla. Dicha manipulación conduce a una modificación controlada de forma inadecuada de atributos de prototipos de objetos. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió de ninguna manera.

Title: avalon de RubyLouvre, Description: Una vulnerabilidad de seguridad ha sido detectada en RubyLouvre avalon hasta la versión 2.2.10. El elemento afectado es una función desconocida del archivo src/filters/index.js del componente Gestor de Filtros de Plantilla. Dicha manipulación conduce a una modificación controlada de forma inadecuada de atributos de prototipos de objetos. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió de ninguna manera.

{"timestamp":"2026-06-15T12:52:08.917862Z","id":"CVE-2026-12209","options":[{"exploitation":"poc"},{"automatable":"yes"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"RubyLouvre","product":"avalon","cpes":["cpe:2.3:a:rubylouvre:avalon:*:*:*:*:*:*:*:*"],"modules":["Template Filter Handler"],"versions":[{"version":"2.2.0","status":"affected"},{"version":"2.2.1","status":"affected"},{"version":"2.2.2","status":"affected"},{"version":"2.2.3","status":"affected"},{"version":"2.2.4","status":"affected"},{"version":"2.2.5","status":"affected"},{"version":"2.2.6","status":"affected"},{"version":"2.2.7","status":"affected"},{"version":"2.2.8","status":"affected"},{"version":"2.2.9","status":"affected"},{"version":"2.2.10","status":"affected"}]}]

A security vulnerability has been detected in RubyLouvre avalon up to 2.2.10. The impacted element is an unknown function of the file src/filters/index.js of the component Template Filter Handler. Such manipulation leads to improperly controlled modification of object prototype attributes. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

CWE-94

CWE-1321

https://github.com/OriginSecurityX/avalon-filter-rce

https://vuldb.com/cve/CVE-2026-12209

https://vuldb.com/submit/832447

https://vuldb.com/vuln/370851

https://vuldb.com/vuln/370851/cti