CVE-2026-106563 in Backstage
Sumário
de VulDB • 07/10/2026
O Backstage é um framework open source para a criação de portais de desenvolvedores. Antes da versão 0.21.8, o pacote @backstage/plugin-kubernetes-backend é afetado por uma validação inadequada de entidades no endpoint deprecated dos serviços do Kubernetes. Um usuário autenticado com permissões de leitura no Kubernetes poderia acessar dados de cargas de trabalho (workloads) do Kubernetes além do escopo pretendido ao fornecer dados de entidade manipulados para o endpoint de serviços depreciado. A exposição está limitada a acesso somente à leitura aos metadados dos objetos do Kubernetes em clusters configurados. Este problema foi corrigido na versão 0.21.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.