CVE-2026-29186

WysokieCVSS 7.7

Opublikowano: 07/03/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Podatność w @backstage/plugin-techdocs-node umożliwia ominięcie listy dozwolonych kluczy konfiguracyjnych MkDocs, co prowadzi do zdalnego wykonania dowolnego kodu Python podczas procesu budowania dokumentacji. Problem został załatany w wersji 1.14.3.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwą konfigurację mkdocs.yml, co skutkuje wykonaniem dowolnego kodu na serwerze, potencjalnie prowadząc do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Niezwłocznie zaktualizuj @backstage/plugin-techdocs-node do wersji 1.14.3 lub nowszej. Przejrzyj istniejące pliki mkdocs.yml pod kątem podejrzanych wpisów.

Inne podatności w @backstage/plugin-techdocs-node

CVE-2026-25153Wysokie
Podatność w @backstage/plugin-techdocs-node pozwala atakującemu na zdalne wykonanie kodu Python na serwerze budowania TechDocs poprzez złośliwą konfigurację `mkdocs.yml`. Problem występuje w trybie `runIn: local` przed wersjami 1.13.11 i 1.14.1.

Oryginalny opis (angielski, źródło NVD)

Backstage is an open framework for building developer portals. Prior to version 1.14.3, this is a configuration bypass vulnerability that enables arbitrary code execution. The @backstage/plugin-techdocs-node package uses an allowlist to filter dangerous MkDocs configuration keys during the documentation build process. A gap in this allowlist allows attackers to craft an mkdocs.yml that causes arbitrary Python code execution, completely bypassing TechDocs' security controls. This issue has been patched in version 1.14.3.