CVE-2026-106498 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 3.5.1, 3.6.2, 3.7.2, 3.8.2 및 3.9.1 이전의 @backstage/plugin-catalog-backend 패키지는 카탈로그 엔티티 플레이스홀더 해결 과정에서 부적절한 URL 검증으로 인해 영향을 받습니다. 인증된 Backstage 사용자는 엔티티의 소스 저장소 외부 리소스를 참조하는 플레이스홀드 지시문이 포함된 카탈로그 엔티티를 작성할 수 있습니다. 특정 구성에서는 이를 통해 해당 사용자에게 제공되지 않도록 의도된 데이터에 접근할 수 있습니다. 이 문제는 버전 3.5.1, 3.6.2, 3.7.2, 3.8.2 및 3.9.1에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.