CVE-2026-106487 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 08.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 0.21.10 이전의 @backstage/plugin-kubernetes-backend 패키지는 kubernetes 백엔드에서 지원되지 않는 catalog cluster 인증 모드의 영향을 받습니다. catalog cluster discovery를 사용하는 배포 환경에서는 catalog 기여자가 kubernetes-cluster 리소스 엔티티를 생성하거나 수정할 경우 영향이 있을 수 있습니다. 필요한 endpoint 권한과 pod RBAC가 설정된 경우, 백엔드는 로컬 인클러스터 신원(local in-cluster identity)을 사용하여 해당 신원이 읽을 수 있는 Kubernetes 리소스를 노출시킬 가능성이 있습니다. 이 자격 증명은 로컬 인클러스터 API 엔드포인트에서만 사용되며 catalog에서 제공되는 엔드포인트로는 전송되지 않습니다. 이 문제는 버전 0.21.10에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.