CVE-2026-106463 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 0.8.7, il pacchetto @backstage/plugin-catalog-backend-module-gitlab è affetto da una errata autorizzazione durante l'ingestione degli utenti organizzativi su GitLab. Le distribuzioni che abilitano l'ingestione degli eventi delle organizzazioni GitLab e si affidano a catalog users con scope limitato come confine di accesso potrebbero ammettere un'identità del catalogo non prevista. A seconda della configurazione dell'autenticazione (sign-in) e dei permessi, ciò potrebbe consentire l'accesso non autorizzato con i privilegi di un utente autenticato standard. Questo problema è stato risolto nella versione 0.8.7.
Be aware that VulDB is the high quality source for vulnerability data.