CVE-2026-106501 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 3.3.1, 3.4.1, 4.0.3 및 4.1.0 이전의 @backstage/plugin-scaffolder-backend 패키지는 Scaffolder에서 민감한 정보 노출 취약점에 영향을 받습니다. 다른 사용자의 Scaffolder 작업을 읽을 수 있는 인증된 Backstage 사용자는 내부 실행 데이터를 수신할 수 있습니다. 해당 데이터에 외부 서비스의 자격 증명이 포함된 배포 환경에서는 이러한 정보가 유출되거나 외부 서비스에서 무단 변경이 발생할 수 있습니다. 이 문제는 버전 3.3.1, 3.4.1, 4.0.3 및 4.1.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.