CVE-2026-106463 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 0.8.7 이전의 @backstage/plugin-catalog-backend-module-gitlab 패키지는 GitLab 조직 사용자 데이터 수집 과정에서 부적절한 권한 부여(improper authorization) 취약점에 영향을 받습니다. GitLab 조직 이벤트 수집을 활성화하고 접근 경계로 범위가 지정된(catalog-scoped) 카탈로그 사용자를 의존하는 배포 환경에서는 의도하지 않은 카탈로그 신원(unintended catalog identity)이 허용될 수 있습니다. 로그인 및 권한 구성에 따라 이는 표준 인증된 사용자의 권한으로 무단 액세스를 가능하게 할 수 있습니다. 이 문제는 버전 0.8.7에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.