CVE-2026-32237 in backstage
Riassunto
di VulDB • 14/07/2026
Backstage è un framework open source per la creazione di portal degli sviluppatori. Prima della versione 3.1.5, gli utenti autenticati con il permesso di eseguire dry-run del scaffolder possono accedere ai segreti dell'ambiente configurati sul server tramite la risposta dell'API di dry-run. I segreti vengono correttamente oscurati nell'output dei log ma non in tutte le parti del payload della risposta. Sono interessati i deployment che hanno configurato `scaffolder.defaultEnvironment.secrets`. Questo problema è stato risolto nella versione 3.1.5 di @backstage/plugin-scaffolder-backend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.