CVE-2026-106505 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima delle versioni 1.14.6 e 1.15.4, il pacchetto @backstage/plugin-techdocs-node è interessato da una bypass del sanitizer della configurazione mkdocs nel backend techdocs. Gli utenti con la capacità di apportare modifiche a un repository che utilizza TechDocs possono eludere il file sanitizer della configurazione MkDocs introdotto in risposta alla CVE-2026-25153 ed eseguire codice arbitrario sull'host del backend TechDocs durante la generazione della documentazione. Questo problema è risolto nelle versioni 1.14.6 e 1.15.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.