CVE-2026-106561 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 0.21.9 ist das Paket @backstage/plugin-kubernetes-backend von einer Offenlegung sensibler Informationen bei Kubernetes-Ressourcenabfragen betroffen. Ein authentifizierter Benutzer mit der Standardberechtigung zum Lesen von Kubernetes-Ressourcen könnte sensible Werte abrufen, die vom Kubernetes-Plugin maskiert werden sollen, wodurch potenziell Anmeldeinformationen und anderes vertrauliches Material in den verbundenen Clustern offengelegt werden könnten. Die Offenlegung ist auf Ressourcen beschränkt, die das Backstage-Dienstkonto lesen darf und die dem Namespace des Zielkatalogentitätsobjekts sowie dessen Label-Selektor entsprechen. Bereitstellungen, deren Cluster-Anmeldeinformationen keinen Lesezugriff auf diese Ressourcen gewähren, sind nicht betroffen. Dieses Problem wurde in Version 0.21.9 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.