CVE-2026-106486 in plugin-scaffolder-backend-module-bitbucket-cloud
요약
\~에 의해 VulDB • 2026. 10. 08.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. @backstage/plugin-scaffolder-backend-module-bitbucket-cloud의 0.3.10 이전 버전과 @backstage/plugin-scaffolder-backend-module-bitbucket-server의 0.2.25 이전 버전에서는 Bitbucket pull-request Scaffolder 작업이 파일 시스템 경로를 충분히 검증하지 않았습니다. 유효한 템플릿을 실행하고 허용된 Bitbucket 저장소를 조작할 수 있는 인증된 사용자는 예상되는 작업 영역 외부의 경로에 영향을 미쳐 백엔드의 기밀성, 무결성 또는 가용성을 침해할 가능성이 있습니다. 이 문제는 @backstage/plugin-scaffolder-backend-module-bitbucket-cloud 0.3.10 및 @backstage/plugin-scaffolder-backend-module-bitbucket-server 0.2.25에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.