CVE-2026-106508
Açıklama
Backstage, geliştirici portalları oluşturmak için kullanılan açık bir çerçevedir. 1.15.4 sürümünden önce, @backstage/plugin-techdocs-node paketi yerel techdocs yayıncısı aracılığıyla potansiyel dosya ifşasından etkilenmektedir. Yerel TechDocs yayıncısı (techdocs.publisher.type: 'local') kullanıldığında, dokümantasyon sunum uç noktasının amaçlanan dokümantasyon ağacının dışındaki dosya sistemi referanslarını takip etmesi ve böylece ana bilgisayar dosyalarını kimliği doğrulanmış kullanıcılara ifşa etmesi mümkündü. Bu durum, keşif işleminin normal MkDocs çalışması sırasında ortaya çıkmayan ön koşullar gerektirmesiyle hafifletilmiştir. Bulut tabanlı yayıncılar (S3, GCS, Azure Blob Storage) etkilenmemektedir. Bu sorun 1.15.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation backstage_plugin-techdocs-node1.15.4 ya da sonraki bir sürüm
- linuxfoundation backstage1.54.6 ya da sonraki bir sürüm
- @backstage/plugin-techdocs-node1.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation backstage_plugin-techdocs-node | v < 1.15.4 | 1.15.4 |
| linuxfoundation backstage | v < 1.54.6 | 1.54.6 |
| @backstage/plugin-techdocs-nodenpm | v < 1.15.4 | 1.15.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.