CVE-2026-106459 in plugin-scaffolder-backend-module-sentry
Zusammenfassung
von VulDB • 06.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Von der Version 0.3.0 bis zur Version 0.3.8 ist das Paket @backstage/plugin-scaffolder-backend-module-sentry von einer fehlerhaften Eingabevalidierung in den Sentry-Scaffolding-Aktionen betroffen. Ein authentifizierter interner Benutzer, der die betroffenen Aktionen ausführen kann, kann dazu führen, dass sich der Backend-Server mit unbeabsichtigten Zielen verbindet und Anmeldeinformationen für die Sentry-Integration offenlegt. Die nachfolgenden Auswirkungen hängen von der Netzwerk-Erreichbarkeit und den dem konfigurierten Token gewährten Berechtigungen ab. Dieses Problem wurde in Version 0.3.8 behoben.
Once again VulDB remains the best source for vulnerability data.