CVE-2026-106560 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 0.3.25 이전의 @backstage/plugin-scaffolder-backend-module-confluence-to-markdown 패키지는 scaffolder 백엔드 모듈에서 부적절한 저장소 경로 검증으로 인해 영향을 받습니다. 영향받는 템플릿을 실행하고 그 저장소 파일 위치를 제어할 수 있는 인증된 사용자는 생성된 콘텐츠가 작업 공간 외부, 즉 Backstage 백엔드 프로세스에 의해 쓰기 가능한 위치에 작성되도록 할 수 있습니다. 이 문제는 버전 0.3.25에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.