CVE-2026-106458 in Backstage
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. من الإصدار 0.4.0 حتى 0.5.15، يتأثر الحزمة @backstage/plugin-catalog-backend-module-bitbucket-server بتصفية غير متسقة للمستودعات في تحديثات أحداث مستودع Bitbucket Server. قد تقوم النشر التي تستخدم التحديثات المستندة إلى الأحداث في مزوّد فهرس Bitbucket Server باستيعاب مواقع الفهرس من مستودعات تم استبعادها بواسطة فلاتر المشروع أو المستودع أو المستودعات المؤرشفة المُعدّة في المزوّد. يمكن لمستخدم مُصادق عليه في Bitbucket Server لديه القدرة على الدفع (push) إلى مستودع مستبعد ولكن لا يزال قابلاً للقراءة بواسطة تكامل Backstage المُعدّ، أن يُطلق حدث مستودع شرعي. قد يؤدي مسار الحدث المتأثر بعدئذٍ إلى إضافة موقع (Location) لذلك المستودع حتى لو كان الاستكشاف المجدول يستبعده. تم إصلاح هذه المشكلة في الإصدار 0.5.15.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.