CVE-2026-106489 in plugin-techdocs-backend
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. قبل الإصدار 2.2.4، يتأثر الحزمة @backstage/plugin-techdocs-backend بتنفيذ غير صحيح لسياسات التفويض (authorization enforcement) للمحتوى الثابت الخاص بـ TechDocs. يمكن لمستخدم مُصادق عليه لديه وصول إلى موقع توثيق واحد من TechDocs أن يصمم رابطاً قادراً على قراءة التبعيات الخاصة بكيان مختلف. يؤثر هذا الأمر فقط في عمليات النشر التي تستخدم مبنّي TechDocs الخارجي مع مزود تخزين خارجي (مثل S3 أو GCS، إلخ) ومع تفعيل إطار عمل الأذونات. لا تتأثر المثيلات التي لا تستخدم إطار عمل الأذونات، حيث أن محتوى TechDocs مرئي لجميع المستخدمين المُصادق عليهم بشكل افتراضي حسب التصميم. تم إصلاح هذه المشكلة في الإصدار 2.2.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.