CVE-2026-106508
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. 1.15.4 versiyasına qədər @backstage/plugin-techdocs-node paketi lokal techdocs nəşri vasitəsilə potensial faylların ifşası riskinə məruz qalmışdır. Lokal TechDocs nəşrindən (techdocs.publisher.type: 'local') istifadə edildikdə, sənədləri təmin edən son nöqtənin (endpoint) nəzərdə tutulan sənəd ağacından kənardakı fayl sistemi istinadlarını izləməsi mümkün idi ki, bu da autentifikasiya olunmuş istifadəçilərə host fayllarının ifşasına səbəb ola bilərdi. Bu problem, araşdırma üçün normal MkDocs əməliyyatları zamanı yaranmayan ilkin şərtlərin tələb olunması ilə yumşaldılır. Bulud əsaslı nəşrlər (S3, GCS, Azure Blob Storage) buna təsir etmir. Bu problem 1.15.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- linuxfoundation backstage_plugin-techdocs-node1.15.4 və ya daha yeni versiya
- linuxfoundation backstage1.54.6 və ya daha yeni versiya
- @backstage/plugin-techdocs-node1.15.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation backstage_plugin-techdocs-node | v < 1.15.4 | 1.15.4 |
| linuxfoundation backstage | v < 1.54.6 | 1.54.6 |
| @backstage/plugin-techdocs-nodenpm | v < 1.15.4 | 1.15.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.