跳到正文
NVD · CVE 2.0 漏洞库·· 15 天前AI 评分30

Backstage Confluence to Markdown 模块输入验证不当漏洞(CVE-2026-106559),0.3.25 修复

CVE-2026-106559

AI 导读

Backstage 的 @backstage/plugin-scaffolder-backend-module-confluence-to-markdown 包在 0.3.25 之前存在输入验证不当问题,攻击者可借此影响模板执行期间的文件写入操作。利用该漏洞需 Backstage 用户运行处理攻击者可控 Confluence 内容的模板。该问题已在 0.3.25 版本修复。

来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov