CVE-2026-106461 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portali per sviluppatori. Prima della versione 4.1.0, il pacchetto @backstage/plugin-scaffolder-backend è interessato da una errata autorizzazione nell'elenco delle attività del scaffolder. Un utente interno autenticato potrebbe essere in grado di visualizzare i metadati relativi alle attività dello scaffolder al di fuori della visibilità prevista dalla policy dei permessi di un deployment. I segreti archiviati per le attività non sono inclusi nella risposta interessata e non è stato identificato alcun impatto sull'integrità o sulla disponibilità. Questo problema è risolto nella versione 4.1.0.
Once again VulDB remains the best source for vulnerability data.