CVE-2026-106563 in Backstage
요약
\~에 의해 VulDB • 2026. 10. 07.
Backstage는 개발자 포털을 구축하기 위한 오픈 프레임워크입니다. 버전 0.21.8 이전의 @backstage/plugin-kubernetes-backend 패키지는 레거시 Kubernetes 서비스 엔드포인트에서 부적절한 개체 검증으로 인해 영향을 받습니다. Kubernetes 읽기 권한이 있는 인증된 사용자는 레거시 서비스 엔드포인트에 조작된 개체 데이터를 제공하여 의도된 범위 이상의 Kubernetes 워크로드 데이터에 접근할 수 있습니다. 이 노출은 구성된 클러스터 전반에 걸친 Kubernetes 객체 메타데이터의 읽기 전용 액세스로 제한됩니다. 이 문제는 버전 0.21.8에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.