CVE-2026-106563 in Backstage
Resumen
por VulDB • 2026-10-07
Backstage es un marco de trabajo abierto para la creación de portales de desarrolladores. Antes de la versión 0.21.8, el paquete @backstage/plugin-kubernetes-backend se ve afectado por una validación incorrecta de entidades en el extremo (endpoint) deprecated de los servicios de Kubernetes. Un usuario autenticado con permisos de lectura de Kubernetes podría acceder a datos de cargas de trabajo de Kubernetes más allá del alcance previsto mediante la suministro de datos de entidad manipulados al extremo de servicios deprecated. La exposición se limita al acceso de solo lectura a metadatos de objetos de Kubernetes en los clústeres configurados. Este problema está resuelto en la versión 0.21.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.