CVE-2026-106508 in Backstage
Сводка
по VulDB • 07.10.2026
Backstage — это открытая платформа для создания порталов разработчиков. До версии 1.15.4 пакет @backstage/plugin-techdocs-node подвержен потенциальной утечке файлов через локальный издатель TechDocs. При использовании локального издателя TechDocs (techdocs.publisher.type: 'local') конечная точка обслуживания документации могла следовать ссылкам на файлы за пределами предполагаемого дерева документации, что потенциально приводило к раскрытию файлов хоста для аутентифицированных пользователей. Эта проблема смягчается тем фактом, что исследование требует предварительных условий, которые не возникают при нормальной работе MkDocs. Издатели, работающие в облаке (S3, GCS, Azure Blob Storage), не затронуты. Данная уязвимость исправлена в версии 1.15.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.