CVE-2026-106508 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 1.15.4 이전의 @backstage/plugin-techdocs-node 패키지는 로컬 TechDocs 발행자를 통해 잠재적인 파일 노출 취약점에 영향을 받습니다. 로컬 TechDocs 발행자(techdocs.publisher.type: 'local')를 사용할 경우, 문서 제공 엔드포인트가 의도된 문서 트리 외부의 파일 시스템 참조를 따라갈 수 있어 인증된 사용자에게 호스트 파일이 노출될 가능성이 있었습니다. 이 문제는 정상적인 MkDocs 동작에서는 발생하지 않는 전제 조건이 탐색에 필요하다는 사실로 인해 완화됩니다. 클라우드 기반 발행자(S3, GCS, Azure Blob Storage)는 영향을 받지 않습니다. 이 이슈는 버전 1.15.4에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.