CVE-2026-106501 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor den Versionen 3.3.1, 3.4.1, 4.0.3 und 4.1.0 ist das Paket @backstage/plugin-scaffolder-backend von einer Offenlegung sensibler Informationen im Scaffolder betroffen. Ein authentifizierter Backstage-Benutzer, der die Aufgabe eines anderen Benutzers im Scaffolder lesen kann, könnte interne Ausführungsdaten erhalten. In Bereitstellungen, in denen diese Daten Anmeldeinformationen für einen externen Dienst enthalten, kann dies zur Offenlegung und zu unbefugten Änderungen in diesem externen Dienst führen. Dieses Problem wurde in den Versionen 3.3.1, 3.4.1, 4.0.3 und 4.1.0 behoben.
Once again VulDB remains the best source for vulnerability data.