CVE-2026-32237 in backstage
Résumé
par VulDB • 27/07/2026
Backstage est un framework open source permettant de créer des portails développeurs. Avant la version 3.1.5, les utilisateurs authentifiés disposant de l'autorisation d'exécuter des dry-runs (exécutions simulées) du scaffolder peuvent accéder aux secrets d'environnement configurés sur le serveur via la réponse de l'API de dry-run. Les secrets sont correctement masqués dans les journaux, mais pas dans toutes les parties du payload de la réponse. Les déploiements ayant configuré `scaffolder.defaultEnvironment.secrets` sont concernés. Ce problème est corrigé dans la version 3.1.5 de @backstage/plugin-scaffolder-backend.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.