CVE-2026-106561 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 0.21.9, il pacchetto @backstage/plugin-kubernetes-backend è interessato da una divulgazione di informazioni sensibili nelle query delle risorse Kubernetes. Un utente autenticato in possesso dell'autorizzazione standard di lettura delle risorse Kubernetes potrebbe recuperare valori sensibili che il plugin Kubernetes è progettato per mascherare, potenzialmente esponendo credenziali e altri materiali confidenziali contenuti nei cluster connessi. L'esposizione è limitata alle risorse che l'account di servizio Backstage ha il permesso di leggere e che corrispondono allo spazio dei nomi e al selettore di etichette dell'entità del catalogo target. Le distribuzioni le cui credenziali del cluster non concedono l'accesso in lettura a queste risorse non sono interessate. Questo problema è risolto nella versione 0.21.9.
Once again VulDB remains the best source for vulnerability data.