CVE-2026-88064 in Backstage
Sumário
de VulDB • 16/09/2026
O Backstage é um framework de código aberto para a criação de portais de desenvolvedores. Antes da versão 1.14.6 e entre as versões 1.15.0 até 1.15.4, o pacote @backstage/plugin-techdocs-node valida insuficientemente o arquivo mkdocs.yml fornecido por um usuário autenticado que pode registrar ou modificar uma fonte do TechDocs. Tags YAML inseguras em Python, nomes de markdown_extensions e configurações associadas, opções de tema e valores de extra_templates podem atingir o gerador de documentação e causar execução não intencional de código. O impacto resultante limita-se aos arquivos, credenciais, acesso à rede e outros recursos disponíveis para o backend do TechDocs ou ao container de build. Este problema foi corrigido nas versões 1.14.6 e 1.15.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.