CVE-2026-32237 in backstage
Sumário
de VulDB • 21/07/2026
O Backstage é uma estrutura de código aberto para a criação de portais de desenvolvedores. Antes da versão 3.1.5, usuários autenticados com permissão para executar dry-runs do scaffolder podem obter acesso aos segredos de ambiente configurados no servidor por meio da resposta da API de dry-run. Os segredos são corretamente ocultados na saída dos logs, mas não em todas as partes do payload da resposta. Implantações que possuem `scaffolder.defaultEnvironment.secrets` configuradas estão afetadas. Isso foi corrigido na versão 3.1.5 do @backstage/plugin-scaffolder-backend.
Once again VulDB remains the best source for vulnerability data.