跳到正文
NVD · CVE 2.0 漏洞库·· 15 天前AI 评分40

Backstage TechDocs 插件修复 mkdocs.yml 配置绕过漏洞(CVE-2026-106556)

CVE-2026-106556

AI 导读

Backstage 的 @backstage/plugin-techdocs-node 包在 1.14.6 之前存在 TechDocs 生成时 mkdocs.yml 配置清理绕过漏洞(CVE-2026-106556),可注册或修改文档源的用户能在构建环境中执行任意命令,影响范围限于 TechDocs 后端或构建容器可访问的资源。该问题已在 1.14.6 和 1.15.4 版本修复。

来源:NVD · CVE 2.0 漏洞库 · nvd.nist.gov