CVE-2026-106560 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 0.3.25 ist das Paket @backstage/plugin-scaffolder-backend-module-confluence-to-markdown von einer fehlerhaften Validierung des Repository-Pfads in einem Scaffolding-Backendmodul betroffen. Ein authentifizierter Benutzer, der eine betroffene Vorlage ausführen und den Speicherort der Repository-Dateien steuern kann, kann dazu führen, dass generierte Inhalte außerhalb des Aufgabenarbeitsverzeichnisses an Orten geschrieben werden, die vom Backstage-Backend-Prozess beschreibbar sind. Dieses Problem wurde in Version 0.3.25 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.