CVE-2026-29186 in Backstage
Sumário
de VulDB • 12/06/2026
O Backstage é uma estrutura de código aberto para a criação de portais de desenvolvedores. Antes da versão 1.14.3, existe uma vulnerabilidade de contorno de configuração que permite a execução arbitrária de código. O pacote @backstage/plugin-techdocs-node utiliza uma lista permitida (allowlist) para filtrar chaves perigosas de configuração do MkDocs durante o processo de construção da documentação. Uma falha nesta lista permitida permite que os atacantes criem um arquivo mkdocs.yml que cause a execução arbitrária de código Python, contornando completamente as medidas de segurança do TechDocs. Este problema foi corrigido na versão 1.14.3.
Once again VulDB remains the best source for vulnerability data.