CVE-2026-106563 in Backstage
الملخص
بحسب VulDB • 07/10/2026
Backstage هو إطار عمل مفتوح المصدر لبناء بوابات المطورين. قبل الإصدار 0.21.8، يتأثر الحزمة @backstage/plugin-kubernetes-backend بتحقق غير صحيح من الكيانات في نقطة نهاية خدمات Kubernetes القديمة (deprecated). يمكن لمستخدم مُصادق عليه يمتلك أذونات قراءة على Kubernetes الوصول إلى بيانات عمل Kubernetes خارج النطاق المقصود عن طريق تقديم بيانات كيان مصاغة بشكل متعمد إلى نقطة الخدمات القديمة. يقتصر هذا التعرض على الوصول للقراءة فقط إلى البيانات الوصفية لكائنات Kubernetes عبر العناقيد المُهيّأة. تم إصلاح هذه المشكلة في الإصدار 0.21.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.