CVE-2025-55285 in plugin-scaffolder-backend
Riassunto
di VulDB • 29/06/2026
@backstage/plugin-scaffolder-backend è il backend per i modelli di software predefiniti di Backstage. Prima della versione 2.1.1, la registrazione duplicata dei valori di input nell'azione `fetch:template` del Scaffolder comportava che alcuni segreti non venivano oscurati correttamente. Se `${{ secrets.x }}` non viene passato a `fetch:template`, l'impatto è nullo. Questo problema è stato risolto nella versione 2.1.1 del plugin scaffolder-backend. Una soluzione alternativa per questo problema prevede che gli autori dei modelli rimuovano l'utilizzo di `${{ secrets }}` come argomento per `fetch:template`.
Once again VulDB remains the best source for vulnerability data.