CVE-2026-106496 in plugin-catalog-backend
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 3.9.1 ist das Paket @backstage/plugin-catalog-backend von einer inkonsistenten Durchsetzung der zulässigen Location-Typen während der Katalogverarbeitung betroffen. Unter bestimmten Konfigurationen könnte der Catalog Backend Location-Typen verarbeiten, die nicht als erlaubt vorgesehen waren, was potenziell zu unbeabsichtigtem Dateizugriff auf dem Host des Backends führen kann. Dieses Problem wurde in Version 3.9.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.