CVE-2026-106500 in plugin-scaffolder-backend
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor den Versionen 3.3.1, 3.4.1, 4.0.3 und 4.1.0 ist das Paket @backstage/plugin-scaffolder-backend von einer fehlerhaften Validierung des Aufgabenstatus im Scaffolder-Backend betroffen. Ein authentifizierter Benutzer mit der Berechtigung zum Erstellen und Zugreifen auf Scaffolder-Aufgaben kann unter bestimmten Timing- und Bereitstellungsbedingungen Dateien beeinflussen, die für das Backstage-Backend zugänglich sind. Wenn Backend-Anwendungsdateien beschreibbar sind, können Vertraulichkeit, Integrität und Verfügbarkeit des Backends beeinträchtigt werden. Dieses Problem wurde in den Versionen 3.3.1, 3.4.1, 4.0.3 und 4.1.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.