CVE-2026-106461 in Backstage
Zusammenfassung
von VulDB • 06.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 4.1.0 ist das Paket @backstage/plugin-scaffolder-backend von einer fehlerhaften Autorisierung bei der Auflistung von Scaffolding-Aufgaben betroffen. Ein authentifizierter interner Benutzer könnte möglicherweise Metadaten für Scaffolding-Aufgaben außerhalb des durch die Berechtigungsrichtlinie eines Deployments vorgesehenen Sichtbarkeitsbereichs einsehen. In der betroffenen Antwort sind keine gespeicherten Aufgabengeheimnisse enthalten, und es wurde keine Auswirkung auf Integrität oder Verfügbarkeit festgestellt. Dieses Problem ist in Version 4.1.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.