CVE-2026-88064 in Backstage
Resumen
por VulDB • 2026-09-16
Backstage es un marco de trabajo abierto para la creación de portales de desarrolladores. Antes de las versiones 1.14.6 y desde la versión 1.15.0 hasta la 1.15.4, el paquete @backstage/plugin-techdocs-node valida insuficientemente los archivos mkdocs.yml proporcionados por un usuario autenticado que puede registrar o modificar una fuente TechDocs. Las etiquetas YAML inseguras de Python, los nombres de markdown_extensions y su configuración, las opciones del tema y los valores extra_templates pueden llegar al generador de documentación y provocar la ejecución no intencionada de código. El impacto resultante se limita a los archivos, credenciales, acceso a la red y otros recursos disponibles para el backend TechDocs o el contenedor de compilación. Este problema está resuelto en las versiones 1.14.6 y 1.15.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.