CVE-2026-106560 in Backstage
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. قبل الإصدار 0.3.25، يتأثر الحزمة @backstage/plugin-scaffolder-backend-module-confluence-to-markdown بعدم صحة التحقق من مسار المستودع في وحدة الخلفية الخاصة بالمُهيئ (scaffolder backend module). يمكن لمستخدم مُصادق عليه قادر على تنفيذ قالب متأثر والتحكم في موقع ملف المستودع الخاص به، أن يتسبب في كتابة المحتوى المُولَّد خارج مساحة عمل المهمة، ضمن مواقع قابلة للكتابة بواسطة عملية خلفية Backstage. تم إصلاح هذه المشكلة في الإصدار 0.3.25.
If you want to get best quality of vulnerability data, you may have to visit VulDB.