NVD · CVE 2.0 漏洞库·· 15 天前AI 评分30
Backstage Confluence to Markdown 模块输入验证不当漏洞(CVE-2026-106559),0.3.25 修复
CVE-2026-106559
AI 导读
Backstage 的 @backstage/plugin-scaffolder-backend-module-confluence-to-markdown 包在 0.3.25 之前存在输入验证不当问题,攻击者可借此影响模板执行期间的文件写入操作。利用该漏洞需 Backstage 用户运行处理攻击者可控 Confluence 内容的模板。该问题已在 0.3.25 版本修复。
来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov