CVE-2026-106492 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 0.16.1 및 0.17.8 이전의 @backstage/backend-defaults 패키지는 서비스 자격 증명 위임 중 접근 제한이 부적절하게 유지되는 문제로 인해 영향을 받습니다. 읽기 전용과 같은 접근 제한으로 구성된 외부 서비스 자격 증명은 플러그인 위임 경로를 통해 요청을 라우팅함으로써 이러한 제한을 우회할 수 있습니다. 이로 인해 제한된 서비스가 의도된 범위를 벗어난 작업, 특히 읽기 전용 액세스로 제한되었던 플러그인에 대한 쓰기 작업을 수행할 수 있게 됩니다. 이 문제는 버전 0.16.1 및 0.17.8에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.