CVE-2026-88064
Təsvir
Backstage tərtibatçı portallarının qurulması üçün açıq çərçivədir. 1.14.6 versiyasından əvvəl və 1.15.0-dan 1.15.4-ə qədər olan versiyalarda, @backstage/plugin-techdocs-node paketi TechDocs mənbəyini qeydiyyata ala və ya dəyişdirə bilən autentifikasiya olunmuş istifadəçi tərəfindən təqdim edilən mkdocs.yml faylını kifayət qədər yoxlamır. Təhlükəli Python YAML teqləri, markdown_extensions adları və konfiqurasiyası, mövzu seçimləri və extra_templates dəyərləri sənədləşdirmə generatoruna çata və gözlənilməz kodun icrasına səbəb ola bilər. Nəticədə yaranan təsir yalnız TechDocs backend-i və ya build konteyneri üçün əlçatan olan fayllar, etibarnamələr, şəbəkə girişi və digər resurslarla məhdudlaşır. Bu problem 1.14.6 və 1.15.4 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- linuxfoundation backstage_plugin-techdocs-node1.14.6, 1.15.4 və ya daha yeni versiya
- linuxfoundation backstage1.14.6, 1.15.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation backstage_plugin-techdocs-node | v < 1.14.6, 1.15.0 ≤ v < 1.15.4 | 1.14.6, 1.15.4 |
| linuxfoundation backstage | v < 1.14.6, 1.15.0 ≤ v < 1.15.4 | 1.14.6, 1.15.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.