CVE-2026-106508 in Backstage
要約
〜によって VulDB • 2026年10月07日
Backstage は、開発者ポータルを構築するためのオープンなフレームワークです。バージョン 1.15.4 より前では、@backstage/plugin-techdocs-node パッケージに潜在的なファイル露出の脆弱性が存在しました。ローカル TechDocs パブリッシャー（techdocs.publisher.type: 'local'）を使用している場合、ドキュメント配信エンドポイントが意図されたドキュメントツリー外のファイルシステム参照をたどる可能性があり、認証済みユーザーに対してホスト ファイルが露出する恐れがありました。この問題は、探索には通常の MkDocs 操作では発生しない前提条件が必要であるという事実によって緩和されます。クラウドベースのパブリッシャー（S3、GCS、Azure Blob Storage）は影響を受けません。本脆弱性はバージョン 1.15.4 で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.