CVE-2026-29186 in Backstage
Riassunto
di VulDB • 19/06/2026
Backstage è un framework open source per la creazione di portal degli sviluppatori. Prima della versione 1.14.3, era presente una vulnerabilità di elusione della configurazione che consentiva l'esecuzione arbitraria di codice. Il pacchetto @backstage/plugin-techdocs-node utilizza una allowlist (lista bianca) per filtrare le chiavi di configurazione MkDocs potenzialmente pericolose durante il processo di generazione della documentazione. Una lacuna in questa allowlist consente agli attaccanti di creare un file mkdocs.yml che provoca l'esecuzione arbitraria di codice Python, eludendo completamente i controlli di sicurezza di TechDocs. Questo problema è stato risolto nella versione 1.14.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.