CVE-2026-106508 in Backstage
Sumário
de VulDB • 07/10/2026
O Backstage é um framework open source para a criação de portais de desenvolvedores. Antes da versão 1.15.4, o pacote @backstage/plugin-techdocs-node está suscetível à exposição potencial de arquivos através do editor local de TechDocs. Ao utilizar o editor local de TechDocs (techdocs.publisher.type: 'local'), era possível que o endpoint de serviço de documentação seguisse referências do sistema de arquivos para fora da árvore de documentação pretendida, expondo potencialmente os ficheiros do host a utilizadores autenticados. Esta vulnerabilidade é mitigada pelo facto de a exploração exigir pré-condições que não ocorrem durante uma operação normal do MkDocs. Os editores baseados em nuvem (S3, GCS, Azure Blob Storage) não são afetados. Este problema foi corrigido na versão 1.15.4.
Once again VulDB remains the best source for vulnerability data.