CVE-2026-106508 in Backstage
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. قبل الإصدار 1.15.4، يتأثر الحزمة @backstage/plugin-techdocs-node بتعرض محتمل للملفات من خلال منشّح TechDocs المحلي. عند استخدام منشّح TechDocs المحلي (techdocs.publisher.type: 'local')، كان من الممكن أن يتبع نقطة نهاية تقديم الوثائق مراجع نظام الملفات خارج شجرة التوثيق المقصودة، مما قد يعرّض ملفات المضيف للمستخدمين المصادق عليهم. يتم التخفيف من هذه المشكلة بحقيقة أن الاستكشاف يتطلب شروطاً مسبقة لا تنشأ عبر عملية MkDocs العادية. منشحو السحابة (S3, GCS, Azure Blob Storage) غير متأثرين. تم إصلاح هذه القضية في الإصدار 1.15.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.