CVE-2026-106496 in plugin-catalog-backend
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 3.9.1 이전의 @backstage/plugin-catalog-backend 패키지는 카탈로그 처리 중 허용된 위치 유형에 대한 일관되지 않은 강제 적용으로 인해 영향을 받습니다. 특정 구성에서 카탈로그 백엔드는 의도적으로 허용되지 않았던 위치 유형을 처리할 수 있으며, 이로 인해 백엔드 호스트에서 예기치 못한 파일 접근이 발생할 가능성이 있습니다. 이 문제는 버전 3.9.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.