CVE-2026-106498 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor den Versionen 3.5.1, 3.6.2, 3.7.2, 3.8.2 und 3.9.1 ist das Paket @backstage/plugin-catalog-backend von einer fehlerhaften URL-Validierung bei der Auflösung von Platzhaltern in Katalogentitäten betroffen. Ein authentifizierter Backstage-Benutzer könnte eine Katalogentität mit Platzhalterdirektiven erstellen, die auf Ressourcen außerhalb des Quellrepositories der Entität verweisen. Unter bestimmten Konfigurationen kann dies den Zugriff auf Daten ermöglichen, die nicht für den Benutzer verfügbar sein sollen. Dieses Problem wurde in den Versionen 3.5.1, 3.6.2, 3.7.2, 3.8.2 und 3.9.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.