CVE-2026-106510
Açıklama
Backstage, geliştirici portalları oluşturmak için kullanılan açık bir çerçevedir. 1.14.6 sürümünden önce, @backstage/plugin-techdocs-node paketi, techdocs mkdocs.yml içerisindeki özel olarak hazırlanmış markdown_extensions aracılığıyla uzaktan kod çalıştırmadan etkilenmektedir. Katalog varlıklarını kaydedebilen kimliği doğrulanmış bir kullanıcı, dokümanlar derlendiğinde TechDocs derleme ana bilgisayarında rastgele işletim sistemi komutu çalıştırılmasına neden olan özel hazırlanmış bir mkdocs.yml sağlayabilir. Bu sorun 1.14.6 ve 1.15.4 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation backstage_plugin-techdocs-node1.14.6, 1.15.4 ya da sonraki bir sürüm
- linuxfoundation backstage1.50.5, 1.54.6 ya da sonraki bir sürüm
- @backstage/plugin-techdocs-node1.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation backstage_plugin-techdocs-node | v < 1.14.6, 1.15.0 ≤ v < 1.15.4 | 1.14.6, 1.15.4 |
| linuxfoundation backstage | v < 1.50.5, 1.51.1 ≤ v < 1.54.6, 1.51.0 | 1.50.5, 1.54.6 |
| @backstage/plugin-techdocs-nodenpm | v < 1.15.4 | 1.15.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.