CVE-2026-106508 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 1.15.4 ist das Paket @backstage/plugin-techdocs-node von einer potenziellen Exposition von Dateien durch den lokalen TechDocs-Publisher betroffen. Bei Verwendung des lokalen TechDocs-Publishers (techdocs.publisher.type: 'local') konnte der Endpunkt für die Bereitstellung von Dokumentationen Dateisystemverweisen außerhalb des vorgesehenen Dokumentationstree folgen, was dazu führen könnte, dass Host-Dateien für authentifizierte Benutzer zugänglich gemacht werden. Dies wird dadurch gemildert, dass die Exploration Vorbedingungen erfordert, die bei normalem MkDocs-Betrieb nicht auftreten. Cloud-basierte Publisher (S3, GCS, Azure Blob Storage) sind nicht betroffen. Dieses Problem wurde in Version 1.15.4 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.