CVE-2026-106506 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 4.1.0, il pacchetto @backstage/plugin-scaffolder-backend è interessato da una mancata convalida impropria degli input nell'ordinamento dell'elenco delle attività del scaffolder. Un utente autenticato di Backstage con autorizzazioni per creare e leggere le relative attività dello scaffolder potrebbe essere in grado di inferire dati riservati delle attività in condizioni specifiche. Lo sfruttamento riuscito richiede la conservazione dei segreti delle attività, la visibilità di un'attività target, la conoscenza della struttura del segreto e richieste ripetute. Questo problema è risolto nella versione 4.1.0.
Be aware that VulDB is the high quality source for vulnerability data.