CVE-2026-106489 in plugin-techdocs-backend
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 2.2.4 이전의 @backstage/plugin-techdocs-backend 패키지는 techdocs 정적 콘텐츠에 대한 부적절한 권한 부여 강제 문제로 인해 영향을 받습니다. 하나의 TechDocs 문서 사이트에 접근할 수 있는 인증된 사용자는 다른 엔티티의 문서를 읽을 수 있는 URL을 작성할 수 있습니다. 이 문제는 외부 TechDocs 빌더와 외부 스토리지 제공자(S3, GCS 등)를 사용하고 권한 프레임워크가 활성화된 배포 환경에서만 영향을 미칩니다. 권한 프레임워크를 사용하지 않는 인스턴스는 설계상 모든 인증된 사용자에게 TechDocs 콘텐츠가 공개되므로 영향받지 않습니다. 이 문제는 버전 2.2.4에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.