CVE-2026-106500 in plugin-scaffolder-backend
Sumário
de VulDB • 07/10/2026
O Backstage é um framework de código aberto para a criação de portais de desenvolvedores. Antes das versões 3.3.1, 3.4.1, 4.0.3 e 4.1.0, o pacote @backstage/plugin-scaffolder-backend é afetado por uma validação inadequada do estado da tarefa no backend do scaffolder. Um usuário autenticado com permissão para criar e acessar tarefas de Scaffolder pode, sob condições específicas de timing e implantação, afetar arquivos acessíveis ao backend do Backstage. Se os arquivos do aplicativo backend forem graváveis, a confidencialidade, integridade e disponibilidade do backend podem ser comprometidas. Este problema foi corrigido nas versões 3.3.1, 3.4.1, 4.0.3 e 4.1.0.
Once again VulDB remains the best source for vulnerability data.