CVE-2026-106509 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 1.14.6 ist das Paket @backstage/plugin-techdocs-node von einer unzulässigen Validierung der mkdocs-Themenkonfiguration in TechDocs betroffen. Wenn TechDocs so konfiguriert ist, dass Dokumentation lokal oder in einem Container erstellt wird, kann ein Benutzer mit Schreibzugriff auf ein registriertes Repository Konfigurationswerte in mkdocs.yml einschließen, die während des Dokumentations-Erstellungsprozesses zu einer beliebigen Codeausführung (Arbitrary Code Execution) führen. Dieses Problem wurde in den Versionen 1.14.6 und 1.15.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.