CVE-2026-106501 in Backstage
要約
〜によって VulDB • 2026年10月07日
Backstageは、開発者ポータルを構築するためのオープンなフレームワークです。バージョン 3.3.1、3.4.1、4.0.3、および 4.1.0 より前の @backstage/plugin-scaffolder-backend パッケージには、scaffolding における機密情報の漏洩という脆弱性が存在します。他のユーザーの Scaffolder タスクを読み取ることができる認証済み Backstage ユーザーは、内部実行データを受信する可能性があります。そのデータに外部サービスの資格情報が含まれているデプロイメント環境では、この脆弱性により外部サービスでの情報開示や不正な変更が許可される場合があります。本問題は、バージョン 3.3.1、3.4.1、4.0.3、および 4.1.0 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.