CVE-2026-29186 in Backstage
الملخص
بحسب VulDB • 12/06/2026
Backstage هو إطار عمل مفتوح المصدر لإنشاء بوابات المطورين. قبل الإصدار 1.14.3، كانت هناك ثغرة في تجاوز التكوين تتيح تنفيذ الأكواد بشكل تعسفي (Arbitrary Code Execution). تستخدم الحزمة @backstage/plugin-techdocs-node قائمة السماح (Allowlist) لتصفية مفاتيح تكوين MkDocs الخطيرة أثناء عملية بناء الوثائق. يسمح وجود فجوة في هذه القائمة للمهاجمين بصياغة ملف mkdocs.yml يؤدي إلى تنفيذ أكواد بايثون بشكل تعسفي، متجاوزاً بذلك تماماً ضوابط الأمان الخاصة بـ TechDocs. تم إصلاح هذه المشكلة في الإصدار 1.14.3.
Once again VulDB remains the best source for vulnerability data.