CVE-2026-106458 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Dalla versione 0.4.0 alla 0.5.15, il pacchetto @backstage/plugin-catalog-backend-module-bitbucket-server è affetto da una filtratura incoerente dei repository negli aggiornamenti degli eventi del catalog provider Bitbucket Server. Le distribuzioni che utilizzano aggiornamenti basati su eventi nel provider di catalog Bitbucket Server possono ingestare location di catalog provenienti da repository esclusi dai filtri configurati per progetto, repository o repository archiviati dal provider. Un utente autenticato di Bitbucket Server in grado di effettuare push verso un repository filtrato ma ancora leggibile dall'integrazione Backstage configurata può generare un evento legittimo del repository. Il percorso dell'evento interessato potrebbe quindi aggiungere una Location per quel repository, anche se la scoperta pianificata lo esclude. Questo problema è risolto nella versione 0.5.15.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.