CVE-2026-106503 in Backstage
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. قبل الإصدارات 3.3.1، و3.4.1، و4.0.3، و4.1.0، يتأثر حزمة @backstage/plugin-scaffolder-backend بتجاوز تفويض إدخال إجراءات السقالة (scaffolding action input authorization bypass). يمكن لمستخدم مُصادق عليه لديه وصول إلى قوالب Scaffolder المتضررة تجاوز القيود المُعدة مسبقاً للإجراءات. اعتماداً على بيانات الاعتماد الخاصة بالتكامل، قد يمنح هذا الوصول غير المصرّح به إلى المستودعات وموارد التحكم في المصدر ذات الصلة. تم إصلاح هذه المشكلة في الإصدارات 3.3.1، و3.4.1، و4.0.3، و4.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.