CVE-2026-106497 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 3.9.1 이전의 @backstage/plugin-catalog-backend 패키지는 일관성 없는 카탈로그 속성 권한 평가로 인해 영향을 받습니다. 영향받는 값 기반 카탈로그 조건이 기밀성 경계로 사용되는 배포 환경에서, 인증된 사용자가 정책 작성자가 제한하려고 의도한 카탈로그 엔티티 데이터를 수신할 수 있습니다. 이 문제는 버전 3.9.1에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.