CVE-2026-106556 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 1.14.6 ist das Paket @backstage/plugin-techdocs-node von einer Umgehung der Konfigurationssicherheit bei der Sanitization (Bereinigung) der techdocs mkdocs.yml betroffen. Eine unzureichende Validierung der MkDocs-Konfiguration während der TechDocs-Generierung könnte es einem authentifizierten Benutzer, der Dokumentationsquellen registrieren oder ändern kann, ermöglichen, beliebige Befehle in der Build-Umgebung auszuführen. Die Auswirkungen sind auf Ressourcen beschränkt, die für das TechDocs-Backend oder den Build-Container zugänglich sind. Dieses Problem wurde in den Versionen 1.14.6 und 1.15.4 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.