CVE-2026-29186
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. Versiya 1.14.3-dən əvvəlki versiyalarda konfiqurasiyanın yan keçilməsi zəifliyi mövcuddur ki, bu da ixtiyari kodun icrasına imkan verir. @backstage/plugin-techdocs-node paketi sənədlərin qurma prosesi zamanı təhlükəli MkDocs konfiqurasiya açarlarını filtrləmək üçün icazə siyahısından istifadə edir. Bu icazə siyahısındakı boşluq hücumçulara TechDocs-un təhlükəsizlik nəzarət mexanizmlərini tamamilə yan keçərək ixtiyari Python kodunun icrasına səbəb olan mkdocs.yml faylı hazırlamağa imkan verir. Bu problem 1.14.3 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- linuxfoundation backstage_plugin-techdocs-node1.14.3 və ya daha yeni versiya
- @backstage/plugin-techdocs-node1.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation backstage_plugin-techdocs-node | v < 1.14.3 | 1.14.3 |
| @backstage/plugin-techdocs-nodenpm | v < 1.14.3 | 1.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.