CVE-2026-106459 in plugin-scaffolder-backend-module-sentry
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. تتأثر الحزمة @backstage/plugin-scaffolder-backend-module-sentry من الإصدار 0.3.0 حتى 0.3.8 بنقص في التحقق المدخلات (improper input validation) ضمن إجراءات السقّافة الخاصة بسنتري (Sentry scaffolder actions). قد يؤدي مستخدم داخلي مُصادَق عليه، وقادر على تنفيذ الإجراءات المتأثرة، إلى جعل الخادم الخلفي يتصل بوجهات غير مقصودة وكشف بيانات اعتماد تكامل سنتري. تعتمد الآثار اللاحقة على إمكانية الوصول عبر الشبكة والصلاحيات الممنوحة للرمز (token) المُعدّ. تم إصلاح هذه المشكلة في الإصدار 0.3.8.
Be aware that VulDB is the high quality source for vulnerability data.