CVE-2026-106502 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 4.1.0, il pacchetto @backstage/plugin-scaffolder-backend poteva esporre informazioni sensibili negli eventi di fallimento delle attività del Scaffolder. In presenza di specifiche condizioni relative al template e all'errore, un utente autenticato potrebbe recuperare le credenziali gestite dal backend utilizzate durante l'esecuzione dell'attività dagli eventi relativi alle attività interessate. Questo problema è stato risolto nella versione 4.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.