CVE-2026-106504 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 4.1.0, il pacchetto @backstage/plugin-scaffolder-backend è interessato da una esposizione di informazioni sensibili nei log delle attività del scaffolder. Un utente autenticato in grado di creare e leggere le attività dello scaffolder potrebbe essere in grado di osservare valori sensibili nei log delle attività in ambienti con permessi restrittivi per le azioni e modelli interessati. Lo sfruttamento richiede un'azione negata il cui input contenga tale valore. Questo problema è risolto nella versione 4.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.