CVE-2026-29186 in Backstage
Zusammenfassung
von VulDB • 12.06.2026
Backstage ist ein Open-Source-Framework zur Erstellung von Entwicklerportalen. Vor Version 1.14.3 liegt eine Schwachstelle im Bereich der Umgehung von Konfigurationsrichtlinien vor, die die Ausführung beliebigen Codes ermöglicht. Das Paket @backstage/plugin-techdocs-node verwendet eine Allowlist (Zulassungsliste), um gefährliche MkDocs-Konfigurationsschlüssel während des Dokumentations-Erstellungsprozesses zu filtern. Eine Lücke in dieser Allowlist ermöglicht es Angreifern, ein mkdocs.yml so zu gestalten, dass beliebiger Python-Code ausgeführt wird und die Sicherheitskontrollen von TechDocs vollständig umgangen werden. Dieses Problem wurde in Version 1.14.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.