CVE-2026-106459 in plugin-scaffolder-backend-module-sentry
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 0.3.0부터 0.3.8까지 @backstage/plugin-scaffolder-backend-module-sentry 패키리는 Sentry scaffolder 작업에서 부적절한 입력 검증으로 인해 영향을 받습니다. 영향받는 작업을 실행할 수 있는 인증된 내부 사용자는 백엔드가 의도하지 않은 대상에 연결되도록 하여 Sentry 통합 자격 증명을 유출시킬 수 있습니다. 이후의 영향은 네트워크 도달 가능성과 구성된 토큰에 부여된 권한에 따라 달라집니다. 이 문제는 버전 0.3.8에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.