CVE-2026-106490
CVE-2026-106490 · Backstage: Improper input validation in TechDocs static content requests
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper input validation in techdocs static content requests. When using the Azure Blob Storage provider, an authenticated Backstage user may be able to read restricted TechDocs content when entity-level permissions are enabled. Deployments that intentionally disable the default backend authentication policy may have broader exposure. This issue is fixed in version 2.2.4.
CVSS 6.5 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
backstage
- Softwareversionen
- < 1.54.6: Betroffen
Keine Korrektur veröffentlicht
plugin-techdocs-backend
- Softwareversionen
- < 2.2.4: Betroffen
Keine Korrektur veröffentlicht
@backstage/plugin-techdocs-backend npm
- Betroffene Versionsbereiche
- SEMVER: < 2.2.4
Auf 2.2.4 aktualisieren