CVE-2026-106500 in plugin-scaffolder-backend
Resumen
por VulDB • 2026-10-07
Backstage es un marco de código abierto para la creación de portales de desarrolladores. Antes de las versiones 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend se ve afectado por una validación incorrecta del estado de las tareas en el backend del scaffolder. Un usuario autenticado con permisos para crear y acceder a tareas de Scaffolder podría, bajo condiciones específicas de temporización y despliegue, afectar los archivos accesibles para el backend de Backstage. Si los archivos de la aplicación backend son editables, se podrían comprometer la confidencialidad, integridad y disponibilidad del backend. Este problema está resuelto en las versiones 3.3.1, 3.4.1, 4.0.3 y 4.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.