CVE-2026-106456 in Backstage
Zusammenfassung
von VulDB • 06.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Von der Version 0.5.0 bis zur Version 0.6.18 ist das Paket @backstage/plugin-proxy-backend von einer inkonsistenten Durchsetzung von Anmeldeinformationen für sich überschneidende Proxy-Routen betroffen. Ein Operator kann sich überschneidende Proxy-Pfade mit unterschiedlichen Anmeldeanforderungen konfigurieren. Wenn ein übergeordneter Pfad den unauthentifizierten Zugriff zulässt und ein verschachtelter Pfad Anmeldeinformationen erfordert, kann die Ausnahme des übergeordneten Pfads auch Anforderungen abdecken, die vom verschachtelten Proxy verarbeitet werden. Ein nicht authentifizierter Aufrufer kann daher auf das verschachtelte Upstream-System über Backstage zugreifen, einschließlich unter Verwendung statischer Upstream-Anmeldeinformationen, die für diesen Proxy konfiguriert sind. Dieses Problem wurde in Version 0.6.18 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.