CVE-2026-106459 in plugin-scaffolder-backend-module-sentry
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Dalla versione 0.3.0 alla 0.3.8, il pacchetto @backstage/plugin-scaffolder-backend-module-sentry è interessato da una mancata convalida impropria degli input nelle azioni di scaffolding di Sentry. Un utente interno autenticato in grado di eseguire le azioni colpite può causare la connessione del backend a destinazioni non previste e la divulgazione delle credenziali dell'integrazione con Sentry. L'impatto successivo dipende dalla raggiungibilità della rete e dai privilegi concessi al token configurato. Questo problema è stato risolto nella versione 0.3.8.
Once again VulDB remains the best source for vulnerability data.