CVE-2026-106502 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 4.1.0 konnte das Paket @backstage/plugin-scaffolder-backend sensible Informationen bei Scaffolder-Aufgabenfehlern offenlegen. Unter bestimmten Bedingungen für Templates und Fehler kann ein authentifizierter Benutzer hintergrundverwaltete Anmeldeinformationen, die während der Aufgabenausführung verwendet werden, aus betroffenen Aufgabenereignissen abrufen. Dieses Problem wurde in Version 4.1.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.