CVE-2026-106462 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 1.54.6, le azioni di controllo del codice sorgente (scaffolding) potrebbero non applicare in modo coerente i confini delle credenziali previsti. Un utente autenticato potrebbe causare il fallback dell'azione interessata a credenziali di integrazione più ampie ed eseguire operazioni con privilegi superiori a quelli intesi. Questo problema è risolto nella versione 1.54.6, purché gli operatori abilitino scaffolder.requireScmUserCredentials dopo l'aggiornamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.