CVE-2026-106509

Nome do Software Vulnerável e Versões Afetadas Backstage versões anteriores a 1.14.6

Description O pacote @backstage/plugin-techdocs-node falha ao validar adequadamente a configuração do tema mkdocs. Quando o TechDocs está configurado para gerar documentação localmente ou em um container, um usuário com acesso de escrita a um repositório registrado pode incluir valores de configuração no arquivo mkdocs.yml que causam a execução de código arbitrário durante o processo de build da documentação.

Recommendations Atualize para a versão 1.14.6 ou 1.15.4.