CVE-2026-106557 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor den Versionen 1.14.6 und 1.15.4 hat das Paket @backstage/plugin-techdocs-node die Konfiguration der TechDocs-Markdown-Erweiterung nicht ausreichend validiert. Ein authentifizierter Benutzer, der Dokumentationsquellen registrieren oder ändern kann, kann dazu führen, dass ein TechDocs-Build auf Ressourcen außerhalb des beabsichtigten Dokumentationsumfangs zugreift und dadurch potenziell backend-gehostete Daten oder interne Netzwerkressourcen offenlegt. Dieses Problem wurde in den Versionen 1.14.6 und 1.15.4 behoben, wenn auch pymdown-extensions 10.21.3 oder höher verwendet wird, was normalerweise über mkdocs-techdocs-core 1.7.0 oder höher erfolgt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.