CVE-2026-106507 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage è un framework open source per la creazione di portal degli sviluppatori. Prima della versione 1.15.4, il pacchetto @backstage/plugin-techdocs-node è interessato da una lettura arbitraria di file tramite snippet mkdocs in TechDocs. Una risoluzione non sicura del percorso nella gestione dell'albero delle sorgenti di TechDocs consente a un utente autenticato che può registrare origini della documentazione di includere contenuti al di fuori dei confini previsti della documentazione. A seconda della configurazione, ciò potrebbe esporre file leggibili dal processo di build. Questo problema è stato risolto nella versione 1.15.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.