CVE-2026-106504 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 4.1.0 ist das Paket @backstage/plugin-scaffolder-backend von einer Offenlegung sensibler Informationen in den Protokollen der Scaffolder-Aufgaben betroffen. Ein authentifizierter Benutzer, der Scaffolder-Aufgaben erstellen und lesen kann, könnte unter Umständen sensible Werte in den Aufgabenprotokollen bei Bereitstellungen mit restriktiven Aktionsberechtigungen und betroffenen Vorlagen beobachten können. Die Ausnutzung erfordert eine verweigerte Aktion, deren Eingabe einen solchen Wert enthält. Dieses Problem wurde in Version 4.1.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.