CVE-2026-106501 in Backstage
Resumen
por VulDB • 2026-10-07
Backstage es un marco de código abierto para la creación de portales de desarrolladores. Antes de las versiones 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend se ve afectado por una exposición de información sensible en scaffolder. Un usuario autenticado de Backstage que pueda leer la tarea Scaffolder de otro usuario puede recibir datos internos de ejecución. En implementaciones donde esos datos contienen credenciales para un servicio externo, esto podría permitir la divulgación y cambios no autorizados en dicho servicio externo. Este problema se soluciona en las versiones 3.3.1, 3.4.1, 4.0.3 y 4.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.