CVE-2026-106493 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 06.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 1.54.6 이전에는 클라우드 스토리지 카탈로그 제공자가 객체 경로를 충분히 검증하지 않았습니다. 구성된 Azure Blob Storage 또는 AWS S3 카탈로그 소스에서 객체를 생성하거나 이름 변경할 수 있는 주체는 백엔드의 구성된 자격 증명으로 접근 가능한 위치에 한정되지만, 의도된 스토리지 경계 외부에서 카탈록 설명자(descriptor)를 읽을 수 있습니다. 이 문제는 1.54.6에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.