NVD · CVE 2.0 漏洞库·· 15 天前AI 评分42
Backstage TechDocs 插件修复 markdown_extensions 校验缺陷(CVE-2026-106558)
CVE-2026-106558
AI 导读
Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.8、1.15.6 和 2.0.1 之前版本中未正确校验 mapping 形式的 markdown_extensions 配置,已认证攻击者可借此绕过 TechDocs 清理机制,在生成器运行时导入并实例化 Python 对象,导致任意代码执行。
来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov