CVE-2026-106496 in plugin-catalog-backend
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 3.9.1, il pacchetto @backstage/plugin-catalog-backend è interessato da una gestione inconsistente dei tipi di location consentiti durante l'elaborazione del catalogo. In determinate configurazioni, il backend del catalogo potrebbe elaborare tipi di location non previsti come consentiti, potenzialmente portando ad un accesso ai file imprevisto sull'host del backend. Questo problema è risolto nella versione 3.9.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.