CVE-2026-106510 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor der Version 1.14.6 ist das Paket @backstage/plugin-techdocs-node durch Remote Code Execution (RCE) über speziell angefertigte markdown_extensions in techdocs mkdocs.yml betroffen. Ein authentifizierter Benutzer, der Katalogentitäten registrieren kann, kann eine manipulierte mkdocs.yml bereitstellen, die bei der Erstellung der Dokumentation zu einer beliebigen OS-Befehlsausführung auf dem TechDocs-Erstellungsserver führt. Dieses Problem wurde in den Versionen 1.14.6 und 1.15.4 behoben.
Be aware that VulDB is the high quality source for vulnerability data.