CVE-2026-106500 in plugin-scaffolder-backend
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima delle versioni 3.3.1, 3.4.1, 4.0.3 e 4.1.0, il pacchetto @backstage/plugin-scaffolder-backend è affetto da una convalida impropria dello stato dei task nel backend del scaffolder. Un utente autenticato con autorizzazione per creare ed accedere ai task di Scaffolder può, in specifiche condizioni temporali e di deployment, influenzare i file accessibili dal backend di Backstage. Se i file dell'applicazione backend sono scrivibili, la riservatezza (confidentiality), l'integrità e la disponibilità del backend potrebbero essere compromesse. Questo problema è risolto nelle versioni 3.3.1, 3.4.1, 4.0.3 e 4.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.