CVE-2026-106497 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 3.9.1, il pacchetto @backstage/plugin-catalog-backend è interessato da una valutazione inconsistente delle autorizzazioni relative alle proprietà del catalogo. Nelle distribuzioni che utilizzano condizioni di autorizzazione basate sui valori del catalogo come confine di riservatezza, un utente autenticato potrebbe ricevere dati sulle entità del catalogo che gli autori della policy intendevano limitare. Questo problema è stato risolto nella versione 3.9.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.