CVE-2026-106492 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor den Versionen 0.16.1 und 0.17.8 ist das Paket @backstage/backend-defaults von einer unangemessenen Beibehaltung von Zugriffsbeschränkungen während der Dienstcredential-Delegierung betroffen. Ein externes Dienstanmeldeinformation, das mit Zugriffsbeschränkungen (z. B. schreibgeschützt) konfiguriert ist, kann diese Beschränkungen umgehen, indem Anfragen über Plugin-Delegierungspfade geleitet werden. Dies könnte es einem eingeschränkten Dienst ermöglichen, Vorgänge außerhalb seines vorgesehenen Umfangs durchzuführen, einschließlich Schreibvorgängen an Plugins, für die er nur auf schreibgeschützten Zugriff beschränkt war. Dieses Problem wurde in den Versionen 0.16.1 und 0.17.8 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.