CVE-2026-106560

Nome do Software Vulnerável e Versões Afetadas @backstage/plugin-scaffolder-backend-module-confluence-to-markdown versões anteriores a 0.3.25

Description A validação inadequada do caminho do repositório em um módulo de backend do scaffolder permite que um usuário autenticado, que possa executar um template afetado e controlar a localização do arquivo do repositório, cause a gravação de conteúdo gerado fora do espaço de trabalho da tarefa, em locais graváveis pelo processo de backend do Backstage.

Recommendations Atualize o @backstage/plugin-scaffolder-backend-module-confluence-to-markdown para a versão 0.3.25. Restrinja a execução de templates que utilizam a ação afetada a usuários confiáveis. Remova ou desative a ação afetada até que o pacote corrigido seja implantado.