CVE-2026-106455 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Dalla versione 0.11.12 fino alla 1.14.7 e alla 1.15.5, il pacchetto @backstage/plugin-techdocs-node è affetto da una mancata convalida impropria della configurazione del plugin mkdocs in techdocs. Un attaccante autenticato che ha il controllo di un repository sorgente TechDocs potrebbe causare la costruzione della documentazione per recuperare e pubblicare dati da posizioni di rete raggiungibili dall'ambiente di build. L'esposizione dipende dalla topologia di deployment, dalla modalità di build e dalle protezioni dell'endpoint target. I moderni servizi metadata cloud che richiedono token o header speciali non sono direttamente accessibili attraverso il comportamento affetto. Questo problema è risolto nelle versioni 1.14.7 e 1.15.5 di @backstage/plugin-techdocs-node.
If you want to get best quality of vulnerability data, you may have to visit VulDB.