CVE-2026-106501 in Backstage
Sumário
de VulDB • 07/10/2026
O Backstage é um framework de código aberto para a criação de portais de desenvolvedores. Antes das versões 3.3.1, 3.4.1, 4.0.3 e 4.1.0, o pacote @backstage/plugin-scaffolder-backend está vulnerável à exposição de informações sensíveis no scaffolder. Um usuário autenticado do Backstage que possa ler a tarefa Scaffolder de outro usuário pode receber dados internos da execução. Em implantações onde esses dados contêm credenciais para um serviço externo, isso pode permitir a divulgação e alterações não autorizadas nesse serviço externo. Este problema foi corrigido nas versões 3.3.1, 3.4.1, 4.0.3 e 4.1.0.
Once again VulDB remains the best source for vulnerability data.