CVE-2026-106458 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 06.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 0.4.0부터 0.5.15까지 @backstage/plugin-catalog-backend-module-bitbucket-server 패키지는 Bitbucket Server 카탈로그 이벤트 업데이트에서 일관되지 않은 저장소 필터링 문제로 인해 영향을 받습니다. Bitbucket Server 카탈로그 제공자(event-driven updates)를 사용하여 이벤트를 기반으로 한 업데이트를 배포하는 경우, 제공자의 구성된 프로젝트, 저장소 또는 아카이브된 저장소 필터에 의해 제외된 저장소에서 카탈로그 위치(Location)가 유입될 수 있습니다. 구성된 Backstage 통합에서 읽을 수 있는 상태로 유지되는 필터링 대상 저장소에 푸시할 수 있는 인증된 Bitbucket Server 사용자는 정당한 저장소 이벤트를 트리거할 수 있습니다. 그러면 해당 이벤트 경로가 예약된 디스커버리(discovery)에 의해 제외되더라도 해당 저장소의 위치(Location)를 추가합니다. 이 문제는 버전 0.5.15에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.