CVE-2026-106510 in Backstage
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. قبل الإصدار 1.14.6، يتأثر الحزمة @backstage/plugin-techdocs-node بتنفيذ أكواد عن بُعد (RCE) عبر ملفات markdown_extensions مُعدّة بشكل خبيث في ملف techdocs mkdocs.yml. يمكن لمستخدم موثق لديه القدرة على تسجيل كيانات الكاتالوج تقديم ملف mkdocs.yml مُعدّ بشكل خبيث، مما يؤدي إلى تنفيذ أوامر نظام تشغيل عشوائية على مضيف بناء TechDocs عند إنشاء الوثائق. تم إصلاح هذه المشكلة في الإصدارات 1.14.6 و 1.15.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.