CVE-2026-106509 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 1.14.6, il pacchetto @backstage/plugin-techdocs-node è affetto da una mancata convalida impropria della configurazione del tema mkdocs in TechDocs. Quando TechDocs è configurato per generare documentazione localmente o all'interno di un container, un utente con accesso in scrittura a un repository registrato può includere valori di configurazione in mkdocs.yml che causano l'esecuzione di codice arbitrario durante il processo di generazione della documentazione. Questo problema è risolto nelle versioni 1.14.6 e 1.15.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.