跳到正文
NVD · CVE 2.0 漏洞库·· 15 天前AI 评分42

Backstage TechDocs 插件修复 markdown_extensions 校验缺陷(CVE-2026-106558)

CVE-2026-106558

AI 导读

Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.8、1.15.6 和 2.0.1 之前版本中未正确校验 mapping 形式的 markdown_extensions 配置,已认证攻击者可借此绕过 TechDocs 清理机制,在生成器运行时导入并实例化 Python 对象,导致任意代码执行。

来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov