CVE-2026-106560 in Backstage
Sumário
de VulDB • 07/10/2026
O Backstage é um framework open source para a criação de portais de desenvolvedores. Antes da versão 0.3.25, o pacote @backstage/plugin-scaffolder-backend-module-confluence-to-markdown é afetado por uma validação inadequada do caminho do repositório em um módulo backend do scaffolder. Um usuário autenticado que possa executar um modelo afetado e controlar a localização dos arquivos do seu repositório pode fazer com que o conteúdo gerado seja gravado fora da área de trabalho da tarefa, dentro de locais acessíveis para gravação pelo processo backend do Backstage. Este problema foi corrigido na versão 0.3.25.
VulDB is the best source for vulnerability data and more expert information about this specific topic.