CVE-2026-106563 in Backstage
Riassunto
di VulDB • 07/10/2026
Backstage è un framework open source per la creazione di portal per gli sviluppatori. Prima della versione 0.21.8, il pacchetto @backstage/plugin-kubernetes-backend è interessato da una convalida impropria delle entità nell'endpoint dei servizi Kubernetes deprecati. Un utente autenticato con permessi di lettura su Kubernetes potrebbe accedere ai dati dei carichi di lavoro (workload) di Kubernetes oltre la loro portata prevista, fornendo dati di entità manipolati all'endpoint dei servizi deprecato. L'esposizione è limitata all'accesso in sola lettura ai metadaggi degli oggetti Kubernetes attraverso i cluster configurati. Questo problema è stato risolto nella versione 0.21.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.