CVE-2026-106563 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein Open-Source-Framework zum Erstellen von Entwicklerportalen. Vor Version 0.21.8 ist das Paket @backstage/plugin-kubernetes-backend von einer fehlerhaften Entitätsvalidierung im deprecateden Kubernetes-Dienstendpunkt betroffen. Ein authentifizierter Benutzer mit Leseberechtigungen für Kubernetes konnte auf Kubernetes-Workload-Daten außerhalb des beabsichtigten Umfangs zugreifen, indem er dem deprecateten Dienstendpunkt manipulierte Entitätsdaten bereitstellte. Die Exposition beschränkt sich auf den schreibgeschützten Zugriff auf Metadaten von Kubernetes-Objekten über konfigurierte Cluster hinweg. Dieses Problem wurde in Version 0.21.8 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.