CVE-2026-106497 in Backstage
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. قبل الإصدار 3.9.1، يتأثر الحزمة @backstage/plugin-catalog-backend بتقييم غير متسق لصلاحيات خصائص الكتالوج (Catalog). في عمليات النشر التي تستخدم شروط صلاحيات الكتالوج القائمة على القيم المتضررة كحدود للسرية، يمكن لمستخدم مُصادق عليه تلقي بيانات كيانات الكتالوج التي كان مؤلفو السياسات يقصدون تقييدها. تم إصلاح هذه المشكلة في الإصدار 3.9.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.