CVE-2026-106486 in plugin-scaffolder-backend-module-bitbucket-cloud
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor den Versionen 0.3.10 in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud und 0.2.25 in @backstage/plugin-scaffolder-backend-module-bitbucket-server haben die Bitbucket-Pull-Request-Scaffolding-Aktionen Dateisystempfade nicht ausreichend validiert. Ein authentifizierter Benutzer, der eine geeignete Vorlage ausführen kann und einen zulässigen Bitbucket-Repository beeinflussen könnte, würde Pfade außerhalb des erwarteten Arbeitsbereichs manipulieren können, was potenziell die Vertraulichkeit, Integrität oder Verfügbarkeit im Backend gefährdet. Dieses Problem wurde in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud 0.3.10 und @backstage/plugin-scaffolder-backend-module-bitbucket-server 0.2.25 behoben.
Once again VulDB remains the best source for vulnerability data.