CVE-2026-106558

Nome do Software Vulnerável e Versões Afetadas @backstage/plugin-techdocs-node versões anteriores a 1.14.8 @backstage/plugin-techdocs-node versões anteriores a 1.15.6 @backstage/plugin-techdocs-node versões anteriores a 2.0.1

Description O pacote @backstage/plugin-techdocs-node valida incorretamente a configuração de estilo de mapeamento markdown extensions. Um invasor autenticado que possa registrar ou influenciar uma fonte de documentação baseada em SCM pode ignorar a sanitização e fazer com que objetos Python sejam importados e instanciados no tempo de execução do gerador, levando à execução de código arbitrário. O impacto é maior quando a geração de documentação é executada com credenciais de backend, acesso ao sistema de arquivos ou acesso à rede interna.

Recommendations Atualize o @backstage/plugin-techdocs-node para a versão 1.14.8. Atualize o @backstage/plugin-techdocs-node para a versão 1.15.6. Atualize o @backstage/plugin-techdocs-node para a versão 2.0.1. Utilize a geração externa do TechDocs em um ambiente isolado, sem credenciais sensíveis ou acesso ao host. Restrinja e revise as alterações na configuração da documentação antes da geração.