CVE-2026-106499 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 4.1.0 이전의 @backstage/plugin-scaffolder-backend 패키지는 Scaffolder 작업 로그에서 secret-derived values(비밀 정보 기반 값)를 노출할 수 있었습니다. sensitive scaffolder.defaultEnvironment.secrets 구성과 공격자가 Scaffolder 템플릿을 생성하거나 수정할 수 있는 배포 환경이 영향을 받습니다. 템플릿 작성자는 템플릿 반복 과정에서 사용되는 비밀 정보 기반 값을 영구 저장하고, 결과 작업 로그에 접근할 수 있는 사용자에게 이를 노출시킬 수 있습니다. 이 문제는 버전 4.1.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.