CVE-2026-106458 in Backstage
Zusammenfassung
von VulDB • 06.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Von der Version 0.4.0 bis zur Version 0.5.15 ist das Paket @backstage/plugin-catalog-backend-module-bitbucket-server von einer inkonsistenten Repository-Filterung bei Bitbucket Server Catalog Event Updates betroffen. Bereitstellungen, die ereignisgesteuerte Aktualisierungen im Bitbucket Server Catalog Provider verwenden, können Katalogstandorte (Catalog Locations) aus Repositories aufnehmen, die durch die konfigurierten Projekt-, Repository- oder Archivierten-Repositorium-Filter des Providers ausgeschlossen sind. Ein authentifizierter Bitbucket Server-Benutzer, der in ein gefiltertes Repository schreiben kann, das für die konfigurierte Backstage-Integration weiterhin lesbar ist, kann eine legitime Repository-Ereignis auslösen. Der betroffene Ereignispfad kann dann einen Standort (Location) für dieses Repository hinzufügen, obwohl die geplante Entdeckung es ausschließt. Dieses Problem wurde in Version 0.5.15 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.