CVE-2026-106500 in plugin-scaffolder-backend
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. قبل الإصدارات 3.3.1، و3.4.1، و4.0.3، و4.1.0، يتأثر الحزمة @backstage/plugin-scaffolder-backend بعدم التحقق الصحيح من حالة المهام في الخلفية (scaffolding backend). قد يؤدي مستخدم مُصادق عليه لديه إذن بإنشاء والوصول إلى مهام Scaffolder، تحت ظروف توقيت ونشر محددة، إلى التأثير على الملفات التي يمكن للخلفية (backend) الخاصة بـ Backstage الوصول إليها. إذا كانت ملفات تطبيق الخلفية قابلة للكتابة، فقد يتم المساس بالسرية والنزاهة والتوافر الخاصين بالواجهة الخلفية. تم إصلاح هذه المشكلة في الإصدارات 3.3.1، و3.4.1، و4.0.3، و4.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.