CVE-2026-29186 in Backstage
要約
〜によって VulDB • 2026年06月12日
Backstageは、開発者ポータルを構築するためのオープンなフレームワークです。バージョン1.14.3より前では、任意のコード実行を可能にする設定バイパス脆弱性が存在しました。@backstage/plugin-techdocs-nodeパッケージは、ドキュメントビルドプロセス中に危険なMkDocs設定キーをフィルタリングするためにホワイトリストを使用しています。このホワイトリストには隙間があり、攻撃者が任意のPythonコードを実行させるmkdocs.ymlを作成することができ、TechDocsのセキュリティ制御を完全にバイパスできます。本問題はバージョン1.14.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.