CVE-2026-106499 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage è un framework open source per la creazione di portal per sviluppatori. Prima della versione 4.1.0, il pacchetto @backstage/plugin-scaffolder-backend poteva esporre valori derivati da segreti nei log delle attività del Scaffolder. Le distribuzioni che configurano `sensitive scaffolder.defaultEnvironment.secrets` e consentono a un attaccante di creare o modificare i template del Scaffolder sono interessate. Un autore di un template potrebbe causare la persistenza e l'esposizione ai utenti dei valori derivati da segreti utilizzati durante l'iterazione del template, rendendoli accessibili tramite i log delle attività risultanti. Questo problema è stato risolto nella versione 4.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.