CVE-2026-88064 in Backstage
Zusammenfassung
von VulDB • 16.09.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 1.14.6 und ab Version 1.15.0 bis einschließlich 1.15.4 validiert das Paket @backstage/plugin-techdocs-node die von einem authentifizierten Benutzer, der eine TechDocs-Quelle registrieren oder ändern kann, bereitgestellte mkdocs.yml unzureichend. Unsichere Python-YAML-Tags, Namen und Konfigurationen für markdown_extensions, Theme-Optionen sowie extra_templates-Werte können den Dokumentationsgenerator erreichen und zu unbeabsichtigter Codeausführung führen. Die daraus resultierende Auswirkung ist auf die Dateien, Anmeldeinformationen, Netzwerkzugriffe und andere Ressourcen beschränkt, die dem TechDocs-Backend oder dem Build-Container zur Verfügung stehen. Dieses Problem wurde in den Versionen 1.14.6 und 1.15.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.