CVE-2026-106503 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor den Versionen 3.3.1, 3.4.1, 4.0.3 und 4.1.0 ist das Paket @backstage/plugin-scaffolder-backend von einer Umgehung der Autorisierung für Scaffolder-Aktionseingaben betroffen. Ein authentifizierter Benutzer mit Zugriff auf betroffene Scaffolder-Vorlagen konnte die konfigurierten Aktionseinschränkungen umgehen. Abhängig von den Integrationsanmeldeinformationen könnte dies unbefugten Zugang zu Repositories und damit verbundenen Source-Control-Ressourcen gewähren. Dieses Problem wurde in den Versionen 3.3.1, 3.4.1, 4.0.3 und 4.1.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.