CVE-2026-106563 in Backstage
Résumé
par VulDB • 07/10/2026
Backstage est un framework open source pour la création de portails développeurs. Avant la version 0.21.8, le package @backstage/plugin-kubernetes-backend est affecté par une validation incorrecte des entités dans l'endpoint deprecated du service Kubernetes. Un utilisateur authentifié disposant d'autorisations de lecture sur Kubernetes pourrait accéder aux données des charges de travail (workloads) Kubernetes au-delà de leur périmètre autorisé en fournissant des données d'entité manipulées à l'endpoint de services obsolète. L'exposition est limitée à un accès en lecture seule aux métadonnées des objets Kubernetes sur les clusters configurés. Ce problème est corrigé dans la version 0.21.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.