CVE-2026-106501 in Backstage
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. قبل الإصدارات 3.3.1، و3.4.1، و4.0.3، و4.1.0، يتأثر الحزمة @backstage/plugin-scaffolder-backend بتعرض معلومات حساسة في عملية التجهيز (scaffolding). قد يحصل مستخدم Backstage المصادق عليه والذي يمكنه قراءة مهمة Scaffolder الخاصة بمستخدم آخر على بيانات تنفيذ داخلية. وفي حالات النشر التي تحتوي فيها هذه البيانات على بيانات اعتماد لخدمة خارجية، فقد يسمح ذلك بكشف تلك البيانات وإجراء تغييرات غير مصرح بها في الخدمة الخارجية. تم إصلاح هذا الخطأ في الإصدارات 3.3.1، و3.4.1، و4.0.3، و4.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.