CVE-2026-106559

Nome do Software Vulnerável e Versões Afetadas @backstage/plugin-scaffolder-backend-module-confluence-to-markdown versões anteriores a 0.3.25

Description A validação inadequada de entrada no módulo scaffolder Confluence to Markdown permite que um invasor influencie operações de gravação de arquivos durante a execução de modelos. Isso ocorre quando um usuário executa um modelo que processa conteúdo do Confluence influenciado por um invasor.

Recommendations Atualize o @backstage/plugin-scaffolder-backend-module-confluence-to-markdown para a versão 0.3.25. Restrinja o acesso de edição do Confluence a usuários confiáveis. Revise o conteúdo das páginas do Confluence antes de executar modelos do scaffolder em páginas não confiáveis.