CVE-2026-106455 in Backstage
Zusammenfassung
von VulDB • 06.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Von der Version 0.11.12 bis einschließlich 1.14.7 sowie in der Version 1.15.5 ist das Paket @backstage/plugin-techdocs-node von einer unzulässigen Validierung der mkdocs-Plugin-Konfiguration in TechDocs betroffen. Ein authentifizierter Angreifer, der die Kontrolle über ein TechDocs-Quellrepository hat, kann dazu führen, dass beim Erstellen der Dokumentation Daten aus Netzwerkstandorten abgerufen und veröffentlicht werden, die für die Build-Umgebung erreichbar sind. Das Ausmaß der Exposition hängt von der Deployment-Topologie, dem Build-Modus und den Schutzmaßnahmen des Zielendpunkts ab. Moderne Cloud-Metadienstdienste, die Tokens oder spezielle Header erfordern, sind über das betroffene Verhalten nicht direkt zugänglich. Dieses Problem wurde in den Versionen 1.14.7 und 1.15.5 von @backstage/plugin-techdocs-node behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.